Demo

Legale

Privacy Policy

Come mTrip raccoglie, utilizza e protegge i dati personali nelle app mobili mTrip, nella piattaforma cloud mTrip e nel sito mtrip.com.

Ultimo aggiornamento: 26 settembre 2026

1. Chi siamo e a cosa si applica questa policy

mTrip Inc. (“mTrip”, “noi”) è un’azienda di tecnologia per il turismo con sede in 4388 Rue Saint-Denis, Suite 200, Montreal, Quebec H2J 2L1, Canada, e fa parte del gruppo Digitrips. Questa privacy policy si applica a:

  • App mobili: le app iOS e Android basate sulla tecnologia mTrip, inclusa l’app TripAgent e le app pubblicate con il nome e il marchio di un’agenzia di viaggio, oltre all’itinerario online che le accompagna (insieme, “l’app”);
  • Piattaforma cloud: la piattaforma web mTrip utilizzata da agenzie di viaggio, tour operator, TMC e altre aziende del settore turistico per creare itinerari, inviare documenti, comunicare con i viaggiatori e gestire la sicurezza dei viaggiatori;
  • Sito web: www.mtrip.com e le sue versioni linguistiche.

Va letta insieme ai nostri Termini di utilizzo e alla nostra Cookie Policy.

2. Chi è responsabile dei vostri dati

Il nostro ruolo dipende da come interagite con mTrip:

  • Viaggiatori che utilizzano un’app o un itinerario online. L’agenzia di viaggio che ha organizzato il vostro viaggio e lo ha condiviso con voi (la vostra “agenzia di viaggio”) decide quali dati raccogliere e per quale scopo. È il Titolare del trattamento. mTrip tratta tali dati per suo conto e secondo le sue istruzioni, in qualità di Responsabile del trattamento (fornitore di servizi). Per la maggior parte delle richieste relative ai dati del vostro viaggio, contattate prima la vostra agenzia di viaggio: la aiuteremo a rispondervi.
  • Personale dei nostri clienti business che utilizza la piattaforma cloud. Il vostro datore di lavoro è il Titolare del trattamento dei dati sui viaggi e sui viaggiatori che gestisce nella piattaforma. mTrip è il Titolare del trattamento dei dati dell’account necessari per fornirvi il servizio, come le credenziali di accesso e le richieste di assistenza.
  • Visitatori del sito, potenziali clienti e contatti commerciali. mTrip è il Titolare del trattamento dei dati raccolti tramite www.mtrip.com, i nostri moduli di richiesta demo e contatto, gli eventi e le nostre comunicazioni commerciali.

3. Tipologie di dati raccolti

Tra le tipologie di dati personali che l’editore di questa app o web app (“l’app”) raccoglie, direttamente o tramite terze parti, figurano: posizione geografica, autorizzazione di archiviazione, autorizzazione calendario, autorizzazione fotocamera, autorizzazione per la posizione precisa (continua), autorizzazione per la posizione approssimativa (non continua), autorizzazione telefono, autorizzazione account social media, cookie, dati di utilizzo, nome, cognome, indirizzo email, numero di telefono e identificativi univoci del dispositivo per la pubblicità (ad esempio Google Advertiser ID o IDFA).

A seconda del servizio utilizzato, possiamo inoltre trattare:

  • Dati di viaggio forniti dalla vostra agenzia di viaggio o dai suoi sistemi: nomi dei viaggiatori, dettagli di contatto, dettagli del programma di viaggio come voli, alloggi, trasferimenti e attività, riferimenti di prenotazione, documenti di viaggio e messaggi scambiati con l’agenzia di viaggio. Se un’agenzia di viaggio decide di includere informazioni più sensibili, come i dati del passaporto o esigenze alimentari o di accessibilità, le trattiamo solo su istruzione di tale agenzia.
  • Contenuti trattati dalle funzionalità basate su AI: documenti, programmi di viaggio e testi che un’agenzia di viaggio o un utente aziendale invia a una funzionalità AI della piattaforma, come descritto nella sezione dedicata ai servizi di intelligenza artificiale più avanti.
  • Dati dell’account della piattaforma per gli utenti aziendali: nome, indirizzo email aziendale, azienda, ruolo, dati di accesso e registri delle attività.
  • Dati di contatto aziendali raccolti tramite i moduli del nostro sito web, eventi o scambi diretti: nome, azienda, qualifica professionale, indirizzo email aziendale, numero di telefono, paese e il contenuto della vostra richiesta.

Informazioni complete su ciascuna tipologia di dati personali raccolti sono fornite nelle sezioni dedicate della presente informativa sulla privacy o in appositi testi esplicativi mostrati prima della raccolta dei dati.

I dati personali possono essere forniti liberamente dall’utente oppure, nel caso dei dati di utilizzo, raccolti automaticamente durante l’uso dell’app.

Salvo diversa indicazione, tutti i dati richiesti sono obbligatori e la mancata fornitura di tali dati può rendere impossibile l’erogazione dei servizi. Nei casi in cui l’app specifichi che alcuni dati non sono obbligatori, gli utenti sono liberi di non comunicarli senza alcuna conseguenza sulla disponibilità o sul funzionamento del servizio.

Gli utenti che non sono certi di quali dati personali siano obbligatori sono invitati a contattare il titolare.

L’utilizzo di cookie, o di altri strumenti di tracciamento, ha lo scopo di fornire il servizio richiesto dall’utente, oltre a qualsiasi altra finalità descritta nel presente documento e nella cookie policy, se disponibile.

Gli utenti sono responsabili di eventuali dati personali di terzi ottenuti, pubblicati o condivisi tramite mTrip e confermano di aver ottenuto il consenso della terza parte a fornire tali dati al titolare.

4. Modalità e luogo del trattamento dei dati

Metodi di trattamento

Il titolare adotta misure di sicurezza adeguate per prevenire l’accesso non autorizzato, la divulgazione, la modifica o la distruzione non autorizzata dei dati.

Il trattamento dei dati avviene tramite computer e/o strumenti informatici, seguendo procedure organizzative e modalità strettamente collegate alle finalità indicate. Oltre al titolare, in alcuni casi, i dati potrebbero essere accessibili a determinate categorie di incaricati coinvolti nell’operatività di mTrip (amministrazione, vendite, marketing, legale, amministrazione di sistema) o a soggetti esterni (quali fornitori di servizi tecnici terzi, corrieri postali, fornitori di hosting, aziende informatiche, agenzie di comunicazione) eventualmente nominati come responsabili del trattamento dal titolare. L’elenco aggiornato di questi soggetti può essere richiesto al titolare in qualsiasi momento.

Il nostro personale e i fornitori di servizi che accedono ai dati personali sono vincolati da obblighi di riservatezza. L’accesso è limitato a quanto necessario per il ruolo di ciascuno.

Incidenti di sicurezza

Se un incidente di sicurezza che coinvolge dati personali crea un rischio di danno, informeremo le agenzie di viaggio o i clienti aziendali interessati, le autorità competenti e, ove richiesto dalla legge, le persone interessate, entro i termini previsti dalla normativa applicabile.

Base giuridica del trattamento

Il titolare può trattare i dati personali relativi agli utenti se sussiste una delle seguenti condizioni:

  • gli utenti hanno dato il proprio consenso per una o più finalità specifiche. Nota: secondo alcune normative il titolare può essere autorizzato a trattare i dati personali finché l’utente non si opponga a tale trattamento (“opt-out”), senza dover fare affidamento sul consenso o su una delle altre basi giuridiche di seguito indicate. Ciò, tuttavia, non si applica qualora il trattamento dei dati personali sia soggetto alla normativa europea sulla protezione dei dati;
  • la fornitura dei dati è necessaria per l’esecuzione di un contratto con l’utente e/o per eventuali obblighi precontrattuali;
  • il trattamento è necessario per adempiere a un obbligo legale a cui è soggetto il titolare;
  • il trattamento è connesso a un compito di interesse pubblico o all’esercizio di pubblici poteri di cui è investito il titolare;
  • il trattamento è necessario per il perseguimento del legittimo interesse del titolare o di terzi.

In ogni caso, il titolare sarà lieto di chiarire la specifica base giuridica applicabile al trattamento, e in particolare se la fornitura dei dati personali sia un obbligo di legge o contrattuale, o un requisito necessario per la conclusione di un contratto.

Luogo

I Dati possono essere trattati negli Stati Uniti o in Germania. Non esitate a contattarci per conoscere la posizione precisa dei server di archiviazione.

A seconda della posizione dell’Utente, i trasferimenti di dati potrebbero comportare il trasferimento dei Dati dell’Utente verso un paese diverso dal proprio. Per saperne di più sul luogo di trattamento di tali Dati trasferiti, si prega di contattare il responsabile del trattamento.

Gli Utenti hanno inoltre il diritto di conoscere la base giuridica dei trasferimenti di Dati verso un paese esterno all’Unione Europea o verso qualsiasi organizzazione internazionale di diritto internazionale pubblico o costituita da due o più paesi, come le Nazioni Unite, nonché le misure di sicurezza adottate dal Titolare per proteggere i loro Dati.

Qualora avvenga un trasferimento di questo tipo, gli Utenti possono saperne di più consultando le sezioni pertinenti del presente documento o rivolgendosi al responsabile del trattamento tramite le informazioni fornite nella sezione dei contatti.

Garanzie per il trasferimento internazionale

mTrip ha sede in Canada, paese che la Commissione Europea riconosce come garante di un livello adeguato di protezione dei dati per le organizzazioni commerciali. Quando i Dati Personali provenienti dallo Spazio Economico Europeo, dal Regno Unito o dalla Svizzera vengono trasferiti verso un paese privo di tale riconoscimento, come gli Stati Uniti, ci basiamo su garanzie adeguate, quali le Clausole Contrattuali Standard della Commissione Europea e l’UK International Data Transfer Addendum, oppure sulla certificazione dei nostri fornitori di servizi nell’ambito del Data Privacy Framework UE-USA, ove applicabile. Prima di trasferire Dati Personali al di fuori del Quebec, valutiamo se questi riceveranno una protezione adeguata, come richiesto dalla legge del Quebec. Una copia delle garanzie applicabili può essere richiesta al Titolare.

Tempi di conservazione

I Dati Personali saranno trattati e conservati per il tempo richiesto dalle finalità per cui sono stati raccolti.

Pertanto:

  • I Dati Personali raccolti per finalità legate all’esecuzione di un contratto tra il Titolare e l’Utente saranno conservati fino al completamento di tale contratto.
  • I Dati Personali raccolti per finalità legate al legittimo interesse del Titolare saranno conservati fino al soddisfacimento di tali finalità. Gli Utenti possono trovare informazioni specifiche riguardanti gli interessi legittimi perseguiti dal Titolare nelle relative sezioni del presente documento o contattando il Titolare.

Il Titolare può essere autorizzato a conservare i Dati Personali per un periodo più lungo qualora l’Utente abbia prestato il proprio consenso a tale trattamento, purché tale consenso non venga revocato. Inoltre, il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo qualora ciò sia richiesto per l’adempimento di un obbligo di legge o su ordine di un’autorità.

I dati di viaggio trattati per conto di un’Agenzia di Viaggio sono conservati per il periodo stabilito da tale Agenzia di Viaggio e dal nostro accordo con essa, e vengono cancellati o restituiti al termine di tale accordo, a meno che la legge non richieda una conservazione più lunga.

Una volta scaduto il periodo di conservazione, i Dati Personali saranno cancellati. Pertanto, il diritto di accesso, il diritto alla cancellazione, il diritto di rettifica e il diritto alla portabilità dei dati non potranno essere esercitati dopo la scadenza del periodo di conservazione.

5. Le finalità del trattamento

I Dati relativi all’Utente sono raccolti per consentire al Titolare di fornire i propri Servizi, nonché per le seguenti finalità: interazioni basate sulla posizione, autorizzazioni del dispositivo per l’accesso ai Dati Personali, Analytics, hosting e infrastruttura di backend, interazione con piattaforme di sondaggi online, registrazione e autenticazione, heat mapping e registrazione delle sessioni, monitoraggio dell’infrastruttura, interazione con social network e piattaforme esterne, protezione dallo SPAM e gestione dei contatti e invio di messaggi.

Utilizziamo inoltre i Dati Personali per fornire informazioni di viaggio e avvisi per conto delle Agenzie di Viaggio, per supportare la sicurezza dei viaggiatori e i programmi di duty of care, per alimentare funzionalità di intelligenza artificiale come l’importazione e la strutturazione dei programmi di viaggio e la generazione o traduzione dei contenuti di viaggio, per fornire assistenza clienti, per garantire la sicurezza dei nostri Servizi e prevenire le frodi, nonché per rispondere alle richieste inviate tramite il nostro sito web e inviare comunicazioni commerciali da cui potete disiscrivervi in qualsiasi momento.

Gli Utenti possono trovare ulteriori informazioni dettagliate su tali finalità di trattamento e sui Dati Personali specifici utilizzati per ciascuna finalità nelle rispettive sezioni del presente documento.

6. Autorizzazioni del dispositivo per l’accesso ai Dati personali

A seconda del dispositivo specifico dell’Utente, l’app può richiedere determinate autorizzazioni che le consentono di accedere ai Dati del dispositivo dell’Utente, come descritto di seguito.

Per impostazione predefinita, queste autorizzazioni devono essere concesse dall’Utente prima che sia possibile accedere alle rispettive informazioni. Una volta concessa, l’autorizzazione può essere revocata dall’Utente in qualsiasi momento. Per revocare queste autorizzazioni, gli Utenti possono fare riferimento alle impostazioni del dispositivo o contattare il Titolare per assistenza ai recapiti indicati nel presente documento.

La procedura esatta per gestire le autorizzazioni dell’app può dipendere dal dispositivo e dal software dell’Utente.

Si noti che la revoca di tali autorizzazioni potrebbe compromettere il corretto funzionamento dell’app.

Se l’Utente concede una delle autorizzazioni elencate di seguito, i rispettivi Dati personali potranno essere trattati (ossia consultati, modificati o rimossi).

Telefono cellulare e SMS

mTrip offre ai propri clienti la possibilità di dialogare con i viaggiatori per fornire informazioni sul viaggio. La frequenza dei messaggi varia. Potrebbero applicarsi costi per messaggi e dati. Inviare HELP a [Number] per assistenza. Rispondere STOP per annullare. Gli operatori telefonici non sono responsabili di eventuali ritardi o messaggi non recapitati.

Nessuna informazione relativa al numero di cellulare verrà condivisa con terzi/affiliati per finalità di marketing/promozionali. Tutte le categorie sopra indicate escludono i dati e il consenso relativi all’opt-in per l’invio di messaggi di testo; queste informazioni non saranno condivise con terzi.

Autorizzazione per la posizione approssimativa (non continua)

Utilizzata per accedere alla posizione approssimativa del dispositivo dell’Utente. L’app può raccogliere, utilizzare e condividere i Dati di localizzazione dell’Utente per fornire servizi basati sulla posizione.

La posizione geografica dell’Utente viene determinata in modo non continuo. Ciò significa che è impossibile per l’app rilevare la posizione approssimativa dell’Utente in modo continuativo.

Autorizzazione per il calendario

Utilizzata per accedere al calendario del dispositivo dell’Utente, inclusa la lettura, l’aggiunta e la rimozione di voci.

Autorizzazione per la fotocamera

Utilizzata per accedere alla fotocamera o per acquisire immagini e video dal dispositivo.

Autorizzazione per il telefono

Utilizzata per accedere a diverse funzioni tipiche della telefonia. Consente, ad esempio, l’accesso in sola lettura allo “stato del telefono”, ossia al numero di telefono del dispositivo, alle informazioni sulla rete mobile attuale o allo stato di eventuali chiamate in corso.

Autorizzazione per la posizione precisa (continua)

Utilizzata per accedere alla posizione precisa del dispositivo dell’Utente. L’app può raccogliere, utilizzare e condividere i Dati di localizzazione dell’Utente per fornire servizi basati sulla posizione.

Autorizzazione per gli account social media

Utilizzata per accedere ai profili degli account social media dell’Utente, come Facebook e X (precedentemente Twitter).

Autorizzazione per l’archiviazione

Utilizzata per accedere all’archiviazione esterna condivisa, inclusa la lettura e l’aggiunta di elementi.

7. Sicurezza dei viaggiatori e gestione dei rischi di viaggio

Alcune agenzie di viaggio e datori di lavoro utilizzano gli strumenti di gestione dei rischi di viaggio di mTrip per adempiere al proprio duty of care nei confronti dei viaggiatori. In questo caso, e solo quando questa funzionalità è attivata dall’agenzia di viaggio o dal datore di lavoro, trattiamo:

  • i dati del programma di viaggio, per identificare i viaggiatori potenzialmente coinvolti in un incidente, un disservizio o un allerta di viaggio;
  • i dati di localizzazione provenienti dall’app, se il viaggiatore ha concesso l’autorizzazione alla posizione;
  • i messaggi e i check-in di sicurezza scambiati tra il viaggiatore e l’agenzia di viaggio o il datore di lavoro.

Queste informazioni sono visibili al personale autorizzato dell’agenzia di viaggio o del datore di lavoro, come i responsabili viaggi o i risk manager, tramite il loro accesso alla piattaforma. L’agenzia di viaggio o il datore di lavoro è responsabile di informare i viaggiatori in merito a questo utilizzo. I viaggiatori possono interrompere la condivisione della posizione del proprio dispositivo in qualsiasi momento tramite le impostazioni del dispositivo.

8. Informazioni dettagliate sul trattamento dei Dati personali

I Dati personali sono raccolti per le seguenti finalità e utilizzando i seguenti servizi:

Analytics

I servizi contenuti in questa sezione consentono al Titolare di monitorare e analizzare il traffico web e possono essere utilizzati per tenere traccia del comportamento dell’Utente.

Google Analytics (Google LLC)
Google Analytics è un servizio di analisi web fornito da Google LLC (“Google”). Google utilizza i Dati raccolti per tracciare ed esaminare l’uso dell’app, per preparare report sulle sue attività e condividerli con altri servizi di Google.

Google potrebbe utilizzare i Dati raccolti per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.

Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti. Privacy Policy · Opt Out

Google Analytics for Firebase (Google LLC)
Google Analytics for Firebase, o Firebase Analytics, è un servizio di analisi fornito da Google LLC.

Per comprendere come Google utilizza i Dati, è possibile consultare la partner policy di Google.

Firebase Analytics potrebbe condividere i Dati con altri strumenti forniti da Firebase, come Crash Reporting, Authentication, Remote Config o Notifications. L’Utente può consultare questa privacy policy per trovare una spiegazione dettagliata sugli altri strumenti utilizzati dal Titolare.

L’app utilizza identificatori per dispositivi mobili (incluso l’Android Advertising ID o l’Advertising Identifier per iOS) e tecnologie simili ai cookie per far funzionare il servizio Firebase Analytics.

Gli Utenti possono disattivare alcune funzionalità di Firebase tramite le impostazioni del dispositivo, come le impostazioni pubblicitarie per i telefoni mobili, o seguendo le istruzioni presenti in altre sezioni di questa privacy policy relative a Firebase, se disponibili.

Dati personali raccolti: Cookie, identificatori univoci del dispositivo per la pubblicità (ad esempio Google Advertiser ID o IDFA) e Dati di utilizzo.
Luogo del trattamento: Stati Uniti. Privacy Policy

Google Tag Manager (Google LLC)
Google Tag Manager è un servizio di gestione dei tag fornito da Google LLC. Carica gli strumenti di analisi descritti in questa sezione sul nostro sito web.

Dati personali raccolti: Dati di utilizzo.
Luogo del trattamento: Stati Uniti. Privacy Policy

Servizi di intelligenza artificiale (IA)

Questi servizi alimentano le funzionalità IA della piattaforma, ad esempio l’estrazione e la strutturazione dei dati di viaggio dai documenti caricati da un’agenzia di viaggio, la generazione di descrizioni del programma di viaggio e la traduzione dei contenuti del viaggio. I contenuti inviati a questi servizi possono includere i dati di viaggio e i documenti inviati per l’elaborazione, che possono contenere Dati personali come nomi dei viaggiatori e dettagli delle prenotazioni.

Utilizziamo questi servizi tramite le loro offerte business e API. In base ai loro termini, questi fornitori trattano i dati per fornirci il servizio, possono conservarli per un periodo limitato a fini di sicurezza e monitoraggio degli abusi, e non li utilizzano per addestrare i propri modelli. I risultati prodotti dalle funzionalità IA possono contenere errori e le agenzie di viaggio restano responsabili di verificarli prima di condividerli con i viaggiatori.

OpenAI API (OpenAI, L.L.C.)
L’OpenAI API è un servizio di intelligenza artificiale fornito da OpenAI, L.L.C.

Dati personali raccolti: dati di viaggio, documenti e altri contenuti inviati per l’elaborazione, e Dati di utilizzo.
Luogo del trattamento: Stati Uniti. Privacy Policy

Google Gemini API (Google LLC)
La Gemini API è un servizio di intelligenza artificiale fornito da Google LLC.

Dati personali raccolti: dati di viaggio, documenti e altri contenuti inviati per l’elaborazione, e Dati di utilizzo.
Luogo del trattamento: Stati Uniti. Privacy Policy · Gemini API Terms

Claude API (Anthropic PBC)
La Claude API è un servizio di intelligenza artificiale fornito da Anthropic PBC.

Dati personali raccolti: dati di viaggio, documenti e altri contenuti inviati per l’elaborazione, e Dati di utilizzo.
Luogo del trattamento: Stati Uniti. Privacy Policy

Autorizzazioni del dispositivo per l’accesso ai Dati personali

L’app richiede agli Utenti determinate autorizzazioni che le consentono di accedere ai Dati del dispositivo dell’Utente, come riassunto qui e descritto nel presente documento.

Dati personali raccolti: autorizzazione per la posizione approssimativa (non continuativa), autorizzazione per il calendario, autorizzazione per la fotocamera, autorizzazione per il telefono, autorizzazione per la posizione precisa (continuativa), autorizzazione per gli account social e autorizzazione per l’archiviazione.

Heat mapping e registrazione delle sessioni

I servizi di heat mapping vengono utilizzati per mostrare le aree di una pagina in cui gli Utenti muovono il mouse o fanno clic più di frequente, evidenziando i punti di maggiore interesse. Questi servizi consentono di monitorare e analizzare il traffico web e di tenere traccia del comportamento degli Utenti.

Alcuni di questi servizi possono registrare le sessioni e renderle disponibili per una successiva visualizzazione.

Inspectlet (Inspectlet Inc.)
Inspectlet è un servizio di registrazione delle sessioni e di heat mapping fornito da Inspectlet Inc.

Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti. Privacy Policy

Hosting e infrastruttura backend

Questo tipo di servizio ha lo scopo di ospitare Dati e file che consentono all’app di funzionare e di essere distribuita, oltre a fornire un’infrastruttura pronta all’uso per eseguire funzionalità specifiche o parti dell’app. Alcuni di questi servizi operano tramite server distribuiti geograficamente, rendendo difficile determinare il luogo effettivo in cui i Dati personali vengono conservati.

Amazon Web Services (AWS) (Amazon)
Amazon Web Services è un servizio di hosting e infrastruttura backend fornito da Amazon Web Services, Inc.

Dati personali raccolti: vari tipi di Dati, come specificato nella privacy policy del servizio.
Luogo del trattamento: consultare la privacy policy di Amazon. Privacy Policy

Skyloud (Skyloud SAS)
Skyloud è un servizio di infrastruttura cloud gestita fornito da Skyloud SAS, con sede a Lione, Francia. Skyloud gestisce, protegge e mantiene l’infrastruttura cloud su cui operano l’app e la piattaforma mTrip, e i suoi tecnici possono accedere ai Dati in essa conservati esclusivamente a tale scopo.

Dati personali raccolti: vari tipi di Dati, come specificato nella privacy policy del servizio.
Luogo del trattamento: Unione Europea (Francia). Privacy Policy

Firebase Cloud Functions (Google LLC)
Firebase Cloud Functions è un servizio di hosting e infrastruttura backend fornito da Google LLC.

Dati personali raccolti: Dati di utilizzo e vari tipi di Dati, come specificato nella privacy policy del servizio.
Luogo del trattamento: Stati Uniti. Privacy Policy

Firebase Cloud Storage (Google LLC)
Firebase Cloud Storage è un servizio di hosting fornito da Google LLC.

Dati personali raccolti: Dati di utilizzo e vari tipi di Dati, come specificato nella privacy policy del servizio.
Luogo del trattamento: Stati Uniti. Privacy Policy

Firebase Realtime Database (Google LLC)
Firebase Realtime Database è un servizio di hosting e infrastruttura backend fornito da Google LLC.

Dati personali raccolti: Dati di utilizzo e vari tipi di Dati, come specificato nella privacy policy del servizio.
Luogo del trattamento: Stati Uniti. Privacy Policy

Cloudflare (Cloudflare, Inc.)
Cloudflare è un servizio di content delivery network e di sicurezza fornito da Cloudflare, Inc. Distribuisce il nostro sito web in modo rapido e lo protegge da attacchi e abusi.

Dati personali raccolti: Dati di utilizzo (incluso l’indirizzo IP) e Cookie strettamente necessari per la sicurezza.
Luogo del trattamento: rete globale di data center. Privacy Policy

Monitoraggio dell’infrastruttura

Questo tipo di servizio consente all’app di monitorare l’uso e il comportamento dei propri componenti, così da poterne migliorare le prestazioni, il funzionamento, la manutenzione e la risoluzione dei problemi.

I Dati personali trattati dipendono dalle caratteristiche e dalle modalità di implementazione di questi servizi, la cui funzione è filtrare le attività dell’app.

Firebase Crashlytics (Google LLC)
Crashlytics è un servizio di monitoraggio fornito da Google LLC.

Dati personali raccolti: posizione geografica, identificativi univoci del dispositivo per la pubblicità (ad esempio Google Advertiser ID o IDFA) e vari tipi di Dati, come specificato nella privacy policy del servizio.
Luogo del trattamento: Stati Uniti. Privacy Policy

New Relic (New Relic, Inc.)
New Relic è un servizio di monitoraggio fornito da New Relic, Inc.

Il modo in cui New Relic è integrato comporta che filtri tutto il traffico dell’app, ossia la comunicazione tra l’Applicazione e il browser o il dispositivo dell’Utente, consentendo al contempo di raccogliere dati analitici sull’app.

Dati personali raccolti: vari tipi di Dati, come specificato nella privacy policy del servizio.
Luogo del trattamento: Stati Uniti. Privacy Policy

Interazione con social network e piattaforme esterne

Questo tipo di servizio consente l’interazione con social network o altre piattaforme esterne direttamente dalle pagine dell’app.

L’interazione e le informazioni ottenute tramite l’app sono sempre soggette alle impostazioni sulla privacy che l’utente ha configurato per ciascun social network.

Questo tipo di servizio potrebbe comunque raccogliere dati di traffico relativi alle pagine in cui è installato, anche quando gli utenti non lo utilizzano.

Pulsante Mi piace di Facebook e widget social (Meta Platforms, Inc.)
Il pulsante Mi piace di Facebook e i widget social sono servizi che consentono l’interazione con il social network Facebook, forniti da Meta Platforms, Inc.

Dati personali raccolti: cookie e dati di utilizzo.
Luogo del trattamento: Stati Uniti. Informativa sulla privacy

Widget video YouTube, modalità privacy avanzata (Google LLC)
Il nostro sito web incorpora video di YouTube, una piattaforma video fornita da Google LLC, in modalità privacy avanzata (youtube-nocookie.com). YouTube può comunque raccogliere dati di utilizzo quando un video viene riprodotto.

Dati personali raccolti: cookie e dati di utilizzo.
Luogo del trattamento: Stati Uniti. Informativa sulla privacy

Interazione con piattaforme di sondaggi online

Questo tipo di servizio consente agli utenti di interagire con piattaforme di sondaggi online di terze parti direttamente dalle pagine dell’app.

Se uno di questi servizi è installato, potrebbe raccogliere dati di navigazione e di utilizzo nelle pagine in cui è installato, anche se gli utenti non utilizzano attivamente il servizio.

Widget SurveyMonkey (SurveyMonkey Inc.)
Il widget SurveyMonkey è un servizio per interagire con la piattaforma di sondaggi online SurveyMonkey, fornito da SurveyMonkey Inc.

Dati personali raccolti: cookie e dati di utilizzo.
Luogo del trattamento: Stati Uniti. Informativa sulla privacy

Interazioni basate sulla posizione

Geolocalizzazione
L’app può raccogliere, utilizzare e condividere i dati di posizione dell’utente per fornire servizi basati sulla posizione.

La maggior parte dei browser e dei dispositivi fornisce strumenti per disattivare questa funzione per impostazione predefinita. Se è stata fornita un’autorizzazione esplicita, i dati di posizione dell’utente possono essere tracciati dall’app.

Dati personali raccolti: posizione geografica.

Geolocalizzazione non continua
L’app può raccogliere, utilizzare e condividere i dati di posizione dell’utente per fornire servizi basati sulla posizione.

La maggior parte dei browser e dei dispositivi fornisce strumenti per disattivare questa funzione per impostazione predefinita. Se è stata fornita un’autorizzazione esplicita, i dati di posizione dell’utente possono essere tracciati dall’app.

La posizione geografica dell’utente viene determinata in modo non continuo, su richiesta specifica dell’utente oppure quando l’utente non indica la propria posizione attuale nell’apposito campo e consente all’applicazione di rilevare la posizione automaticamente.

Dati personali raccolti: posizione geografica.

Gestione dei contatti e invio di messaggi

Questo tipo di servizio consente di gestire un database di contatti email, telefonici o di qualsiasi altra informazione di contatto per comunicare con l’utente.

Questi servizi possono anche raccogliere dati relativi alla data e all’ora in cui il messaggio è stato visualizzato dall’utente, nonché al momento in cui l’utente ha interagito con esso, ad esempio cliccando sui link inclusi nel messaggio.

Mandrill, ora Mailchimp Transactional Email (The Rocket Science Group, LLC)
Mandrill è un servizio di gestione di indirizzi email e invio di messaggi fornito da The Rocket Science Group, LLC.

Dati personali raccolti: indirizzo email e dati di utilizzo.
Luogo del trattamento: Stati Uniti. Informativa sulla privacy

Firebase Cloud Messaging (Google LLC)
Firebase Cloud Messaging è un servizio di invio di messaggi fornito da Google LLC. Firebase Cloud Messaging consente al titolare di inviare messaggi e notifiche agli utenti su più piattaforme, tra cui Android, iOS e web. I messaggi possono essere inviati a singoli dispositivi, gruppi di dispositivi o a specifici argomenti o segmenti di utenti.

Dati personali raccolti: vari tipi di dati come specificato nella privacy policy del servizio.
Luogo del trattamento: Stati Uniti. Informativa sulla privacy

Pipedrive (Pipedrive OÜ)
Pipedrive è un servizio di gestione delle relazioni con i clienti fornito da Pipedrive OÜ. Lo utilizziamo per gestire le richieste inviate tramite i moduli del nostro sito web e le nostre relazioni con prospect e clienti aziendali.

Dati personali raccolti: nome, cognome, indirizzo email, numero di telefono, azienda, ruolo professionale e contenuto della vostra richiesta.
Luogo del trattamento: Unione Europea. Informativa sulla privacy

Registrazione e autenticazione

Registrandosi o autenticandosi, gli Utenti consentono all’app di identificarli e di dare loro accesso a servizi dedicati.

A seconda di quanto descritto di seguito, i servizi di registrazione e autenticazione possono essere forniti da terze parti. In questo caso, l’app potrà accedere ad alcuni Dati, conservati da questi servizi di terze parti, per finalità di registrazione o identificazione.

Registrazione diretta
L’Utente si registra compilando il modulo di registrazione e fornendo i Dati Personali direttamente all’app.

Dati Personali raccolti: indirizzo email, nome e cognome.

Protezione dallo SPAM

Questo tipo di servizio analizza il traffico dell’app, potenzialmente contenente Dati Personali degli Utenti, allo scopo di filtrare le parti di traffico, messaggi e contenuti riconosciuti come SPAM.

Google reCAPTCHA (Google LLC)
Google reCAPTCHA è un servizio di protezione dallo SPAM fornito da Google LLC.

L’uso di reCAPTCHA è soggetto alla privacy policy e ai termini di utilizzo di Google.

Dati Personali raccolti: Cookie e Dati di Utilizzo.
Luogo del trattamento: Stati Uniti. Privacy Policy

9. Ulteriori informazioni sui Dati Personali

Notifiche push

L’app può inviare notifiche push all’Utente. Gli Utenti possono disattivarle in qualsiasi momento dalle impostazioni del dispositivo.

Vendita di beni e servizi online

I Dati Personali raccolti sono utilizzati per fornire all’Utente i servizi o per vendere beni, compresi il pagamento e l’eventuale consegna.

I Dati Personali raccolti per completare il pagamento possono includere la carta di credito, il conto corrente bancario utilizzato per il bonifico, o qualsiasi altro mezzo di pagamento previsto. Il tipo di Dati raccolti dall’app dipende dal sistema di pagamento utilizzato.

Il Servizio non è rivolto a minori di 13 anni

Gli Utenti dichiarano di essere maggiorenni secondo la legislazione applicabile. I minori possono utilizzare l’app solo con l’assistenza di un genitore o tutore. In nessun caso le persone di età inferiore a 13 anni possono utilizzare l’app.

Nessuna vendita di Dati Personali

mTrip non vende Dati Personali e non li condivide per finalità di pubblicità comportamentale cross-context. Non utilizziamo i Dati Personali trattati per conto delle agenzie di viaggio per le nostre attività di marketing.

Processo decisionale automatizzato

mTrip non adotta decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o analogamente significativi nei confronti degli Utenti.

10. I diritti degli Utenti

Gli Utenti possono esercitare determinati diritti riguardo ai propri Dati trattati dal Titolare.

In particolare, gli Utenti hanno il diritto di:

  • Revocare il proprio consenso in qualsiasi momento. Gli Utenti hanno il diritto di revocare il consenso precedentemente prestato al trattamento dei propri Dati Personali.
  • Opporsi al trattamento dei propri Dati. Gli Utenti hanno il diritto di opporsi al trattamento dei propri Dati quando esso avviene su una base giuridica diversa dal consenso. Ulteriori dettagli sono forniti nella sezione dedicata di seguito.
  • Accedere ai propri Dati. Gli Utenti hanno il diritto di sapere se i Dati sono oggetto di trattamento da parte del Titolare, di ottenere informazioni su alcuni aspetti del trattamento e di ricevere una copia dei Dati trattati.
  • Verificarne l’esattezza e chiederne la rettifica. Gli Utenti hanno il diritto di verificare l’esattezza dei propri Dati e di richiederne l’aggiornamento o la correzione.
  • Limitare il trattamento dei propri Dati. Gli Utenti hanno il diritto, in determinate circostanze, di ottenere la limitazione del trattamento dei propri Dati. In tal caso, il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione.
  • Ottenere la cancellazione o la rimozione dei propri Dati Personali. Gli Utenti hanno il diritto, in determinate circostanze, di ottenere la cancellazione dei propri Dati da parte del Titolare.
  • Ricevere i propri Dati e farli trasferire ad un altro titolare. Gli Utenti hanno il diritto di ricevere i propri Dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, se tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli a un altro titolare. Questa disposizione è applicabile quando i Dati sono trattati con strumenti automatizzati e il trattamento è basato sul consenso dell’Utente, su un contratto di cui l’Utente è parte o su obblighi precontrattuali dello stesso.
  • Proporre un reclamo. Gli Utenti hanno il diritto di proporre un reclamo dinanzi alla loro autorità di protezione dei dati personali competente.

Dettagli sul diritto di opposizione al trattamento

Quando i Dati Personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito il Titolare, oppure per perseguire un interesse legittimo del Titolare, gli Utenti possono opporsi a tale trattamento fornendo una motivazione legata alla loro situazione particolare che giustifichi l’opposizione.

Gli Utenti devono però sapere che, qualora i loro Dati Personali fossero trattati per finalità di marketing diretto, possono opporsi a tale trattamento in qualsiasi momento, gratuitamente e senza fornire alcuna motivazione. Per scoprire se il Titolare tratti Dati Personali per finalità di marketing diretto, gli Utenti possono fare riferimento alle rispettive sezioni di questo documento.

Come esercitare questi diritti

Qualsiasi richiesta di esercitare i diritti degli Utenti può essere diretta al Titolare attraverso i recapiti indicati in questo documento. Tali richieste sono gratuite e verranno evase dal Titolare il prima possibile e in ogni caso entro un mese.

Se la vostra richiesta riguarda dati di viaggio condivisi con voi da un’agenzia di viaggio, potremo inoltrarla a quest’ultima, che è responsabile di darvi risposta, e la assisteremo in tale processo. Potremo dover verificare la vostra identità prima di dare seguito a una richiesta.

Eliminazione dell’account e dei dati

Per eliminare il vostro account app e i Dati Personali associati, contattate l’agenzia di viaggio che ha condiviso con voi il viaggio, oppure scriveteci a [email protected] dall’indirizzo email collegato al vostro account. La disinstallazione dell’app non comporta di per sé l’eliminazione dei vostri dati.

Residenti in Canada e Quebec

Ai sensi del Personal Information Protection and Electronic Documents Act (PIPEDA) e della legge del Quebec sulla protezione delle informazioni personali nel settore privato (come modificata dalla Legge 25), potete accedere e correggere le vostre informazioni personali, revocare il vostro consenso e, in Quebec, chiederci di cessare la diffusione delle vostre informazioni personali o di de-indicizzarle. Il responsabile della protezione dei dati personali presso mTrip è il nostro Data Protection Officer, contattabile ai recapiti indicati di seguito. Potete inoltre presentare un reclamo all’Office of the Privacy Commissioner of Canada o, in Quebec, alla Commission d’accès à l’information du Québec.

Residenti nello Spazio Economico Europeo, nel Regno Unito e in Svizzera

Potete presentare un reclamo all’autorità di protezione dei dati del paese in cui vivete o lavorate, o del luogo in cui si è verificata la presunta violazione, come la CNIL in Francia, l’AEPD in Spagna o l’Information Commissioner’s Office (ICO) nel Regno Unito.

Residenti negli Stati Uniti

A seconda dello stato in cui risiedete, ad esempio la California, potreste avere il diritto di sapere quali categorie di Dati Personali raccogliamo e per quali finalità, di accedervi, correggerli o eliminarli, e di opporvi alla loro vendita o condivisione e alla pubblicità mirata. Come spiegato sopra, non vendiamo Dati Personali. Non vi discrimineremo per aver esercitato questi diritti. Potete avvalervi di un agente autorizzato per presentare una richiesta per vostro conto.

11. Cookie Policy

L’app utilizza Cookie. Per saperne di più e per un’informativa dettagliata sui cookie, l’Utente può consultare la Cookie Policy.

12. Ulteriori informazioni sulla raccolta e il trattamento dei Dati

Azioni legali

I Dati Personali dell’Utente possono essere utilizzati dal Titolare per finalità legali in sede giudiziaria o nelle fasi che portano a eventuali azioni legali derivanti da un uso improprio dell’app o dei relativi Servizi.

L’Utente dichiara di essere consapevole che il Titolare potrebbe essere tenuto a rivelare i dati personali su richiesta delle autorità pubbliche.

Ulteriori informazioni sui Dati Personali dell’Utente

Oltre alle informazioni contenute in questa privacy policy, l’app potrebbe fornire all’Utente, su richiesta, informazioni aggiuntive e contestuali riguardanti Servizi particolari o la raccolta e il trattamento dei Dati Personali.

Log di sistema e manutenzione

Per finalità di funzionamento e manutenzione, l’app e gli eventuali servizi di terze parti possono raccogliere file che registrano l’interazione con l’app (log di sistema) o utilizzare altri Dati Personali (come l’indirizzo IP) a questo scopo.

Informazioni non contenute in questa policy

Ulteriori dettagli riguardanti la raccolta o il trattamento dei Dati Personali possono essere richiesti al Titolare in qualsiasi momento. Si prega di consultare le informazioni di contatto alla fine di questo documento.

Come vengono gestite le richieste “Do Not Track”

L’app non supporta le richieste “Do Not Track”.

Per sapere se uno dei servizi di terze parti utilizzati rispetta le richieste “Do Not Track”, si prega di consultare le rispettive privacy policy.

13. Modifiche alla presente privacy policy

Il Titolare si riserva il diritto di apportare modifiche alla presente privacy policy in qualsiasi momento, dandone comunicazione agli Utenti su questa pagina ed eventualmente all’interno dell’app e/o, nella misura in cui sia tecnicamente e legalmente possibile, inviando una notifica agli Utenti attraverso le informazioni di contatto a disposizione del Titolare. Si consiglia vivamente di controllare spesso questa pagina, facendo riferimento alla data dell’ultima modifica indicata in alto. Qualora un Utente si opponga a una delle modifiche apportate alla Policy, lo stesso dovrà cessare l’utilizzo di questa Applicazione e potrà richiedere al Titolare la rimozione dei propri Dati Personali. Salvo quanto diversamente specificato, la privacy policy in vigore in quel momento si applica a tutti i Dati Personali che il Titolare detiene sugli Utenti.

14. Definizioni e riferimenti legali

Dati Personali (o Dati)
Qualsiasi informazione che, direttamente, indirettamente o in connessione con altre informazioni, incluso un numero di identificazione personale, consenta l’identificazione o l’identificabilità di una persona fisica.

Dati di Utilizzo
Informazioni raccolte automaticamente tramite l’app (o servizi di terze parti impiegati nell’app), che possono includere: gli indirizzi IP o i nomi di dominio dei computer utilizzati dagli Utenti che utilizzano l’app, gli indirizzi URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato per inviare la richiesta al server, la dimensione del file ricevuto in risposta, il codice numerico che indica lo stato della risposta del server (buon esito, errore, ecc.), il paese di origine, le caratteristiche del browser e del sistema operativo utilizzati dall’Utente, i vari dettagli temporali per ogni visita (ad esempio il tempo trascorso su ciascuna pagina all’interno dell’Applicazione) e i dettagli relativi al percorso seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine visitate, e altri parametri relativi al sistema operativo del dispositivo e/o all’ambiente informatico dell’Utente.

Utente
L’individuo che utilizza l’app e che, salvo diversa indicazione, coincide con l’Interessato.

Interessato
La persona fisica cui si riferiscono i Dati Personali.

Responsabile del Trattamento (o Responsabile Dati)
La persona fisica o giuridica, l’autorità pubblica, l’agenzia o altro ente che tratta i Dati Personali per conto del Titolare, come descritto nella presente privacy policy.

Titolare del Trattamento (o Titolare)
La persona fisica o giuridica, l’autorità pubblica, l’agenzia o altro ente che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento dei Dati Personali, incluse le misure di sicurezza relative al funzionamento e all’uso dell’app. Il Titolare del Trattamento, salvo diversa indicazione, è il Titolare dell’app.

Travel Company
L’agenzia di viaggio, il tour operator, la TMC o altra azienda del settore turistico che utilizza la piattaforma mTrip e condivide i viaggi con i viaggiatori.

Questa Applicazione
Il mezzo attraverso cui vengono raccolti e trattati i Dati Personali dell’Utente.

Servizio
Il servizio così come descritto nei relativi termini (se disponibili) e su questo sito/applicazione.

Unione Europea (o UE)
Salvo ove diversamente specificato, tutti i riferimenti contenuti nel presente documento all’Unione Europea si intendono estesi a tutti gli attuali stati membri dell’Unione Europea e dello Spazio Economico Europeo.

Cookie
Piccoli set di dati memorizzati nel dispositivo dell’Utente.

16. Contatti

Responsabile del trattamento
mTrip Inc., Data Protection Officer
4388 Rue Saint-Denis, Suite 200
Montreal, Quebec H2J 2L1, Canada
[email protected]

Titolare del trattamento
Il Titolare del trattamento è l’editore della presente applicazione mobile/sito web. Per i dati di viaggio in un’app pubblicata con il marchio di un’agenzia di viaggio, il Titolare del trattamento è tale agenzia. Per www.mtrip.com e per i nostri rapporti commerciali, il Titolare del trattamento è mTrip Inc., all’indirizzo sopra indicato.

Per richiedere l’accesso ai propri dati personali: contattare il Data Protection Officer all’indirizzo [email protected].