1. Titolare del trattamento
- Il titolare dei dati personali trattati in relazione ad Aeré Club (aereclub.com) è YNS, imprenditrice individuale iscritta nel Registro centrale e informazioni sull'attività economica della Polonia (CEIDG), ul. Dywizjonu AK Jeleń 4, 00-712 Warszawa, Polonia, NIP 9512584486, partita IVA UE PL9512584486, REGON 527170010 («noi»). Aeré Club è la nostra denominazione commerciale.
- Per qualsiasi questione di protezione dei dati, scriva a privacy@aereclub.com o all'indirizzo postale indicato.
- Non abbiamo designato un responsabile della protezione dei dati; l'articolo 37 del GDPR non lo richiede.
- I termini definiti nelle Condizioni d'uso hanno lo stesso significato nella presente informativa.
2. Ambito
- La presente informativa si applica al Sito, alle email che inviamo (avvisi di Deal, messaggi di servizio e di fatturazione, newsletter, email con codice di benvenuto e conferme di disdetta o di recesso) e ai messaggi del nostro bot di Telegram.
- Non si applica ad altri siti web, compresi i siti esterni di ricerca voli aperti dai link di prenotazione (sezione 13).
- Il Servizio è destinato a persone di almeno 18 anni. Non raccogliamo consapevolmente dati di minori di 18 anni. Se ritiene che un minore ci abbia fornito dati, scriva a privacy@aereclub.com.
3. Dati personali trattati
3.1 Dati che Lei fornisce
| Dati | Quando sono raccolti |
|---|---|
| Indirizzo email | Alla creazione di un Account |
| Password | Alla creazione di un Account con email e password. Il nostro fornitore di autenticazione la conserva solo come hash crittografico; non possiamo leggerla né recuperarla. |
| Nome, cognome e data di nascita (dati del passeggero) | Nel passaggio dati del passeggero, obbligatorio una volta prima di poter usare l'area dell'account. Nome e cognome possono essere modificati nelle impostazioni dell'Account; la data di nascita solo tramite l'assistenza (sezione 10). |
| Aeroporti di partenza; destinazioni seguite con intervallo di mesi e prezzo massimo facoltativo | Quando imposta le Sue preferenze di viaggio |
| Lingua scelta | Quando usa il Sito |
| Il contenuto dei Suoi messaggi | Quando ci contatta |
| Indirizzo email | Quando richiede un codice di benvenuto, senza Account (punto 3.7) |
| Nome, indirizzo email e, se indicati, un riferimento del contratto, una data e, per una disdetta, il tipo e il motivo | Quando disdice o recede nella nostra pagina di disdetta o di recesso, senza accedere (punto 3.8) |
- Se accede con Google, Google fornisce il Suo indirizzo email, il nome e l'immagine del profilo, che il nostro fornitore di autenticazione (Supabase) conserva con il Suo record di accesso. Usiamo il nome solo per precompilare i dati del passeggero, che diventano i Suoi dati del passeggero solo quando li conferma. Non usiamo l'immagine del profilo. Google non fornisce la data di nascita.
- Il conferimento dell'indirizzo email e dei dati del passeggero è condizione del contratto; senza di essi l'Account non può essere usato. Il conferimento degli altri dati è facoltativo.
3.2 Registro dei consensi
- Registriamo ogni accettazione delle Condizioni, ogni prestazione e revoca del consenso alle email di marketing, ogni consenso al trasferimento a Telegram (sezione 7), ogni consenso a un addebito ricorrente e ogni richiesta, presentata nella procedura di acquisto, che l'Abbonamento inizi durante il periodo di recesso (punto 5.5 delle Condizioni). Una registrazione contiene: l'oggetto del consenso e se è stato prestato o revocato; data e ora; la fonte (modulo di registrazione, accesso con Google, pagina di nuova accettazione, impostazioni dell'Account, procedura di acquisto, pagina delle destinazioni aggiuntive, pagina di cambio piano, link di disiscrizione, segnalazione di spam, bot di Telegram, riquadro del codice di benvenuto o un amministratore che agisce su Sua richiesta scritta); la versione delle Condizioni accettata o, per il trasferimento a Telegram, la versione della presente informativa in vigore; per un addebito ricorrente o tale richiesta, la versione della frase mostrata e la procedura di acquisto o l'abbonamento Stripe correlati; e la Sua lingua.
- Per i consensi prestati sulle nostre pagine (accettazione delle Condizioni, consenso nelle impostazioni dell'Account, accesso con Google, consenso a un addebito ricorrente, richiesta che l'Abbonamento inizi durante il periodo di recesso) la registrazione contiene anche il Suo indirizzo IP e lo user agent del browser, come prova del consenso. Una registrazione con email e password, un consenso prestato nel bot di Telegram e un consenso alla newsletter trasferito dal riquadro del codice di benvenuto (punto 3.7) non li contengono.
- Il registro ammette solo aggiunte. Una revoca è registrata come nuova voce; le voci esistenti non sono modificate.
3.3 Dati relativi alle email
- Conserviamo la Sua preferenza sulle email di marketing, le date di un'eventuale disiscrizione, segnalazione di spam o mancato recapito definitivo, la Sua lingua e un token univoco che fa funzionare il link di disiscrizione con un clic.
- Per ogni numero della newsletter inviatoLe registriamo l'indirizzo, la lingua, il Suo piano in quel momento, se è stato inviato, non riuscito o saltato, il riferimento del messaggio di Resend, i momenti di accodamento e di invio e, in caso di errore, l'errore segnalato da Resend, che può contenere il Suo indirizzo.
- Le email di autenticazione sono inviate da auth.aereclub.com. Le altre email sono inviate da mail.aereclub.com: gli avvisi di Deal da alerts@, la newsletter da info@, i codici di benvenuto da hello@, le email di fatturazione e le conferme di disdetta o recesso da members@ e le comunicazioni relative all'account da accounts@.
3.4 Abbonamento a pagamento
- I dati della carta si inseriscono nel modulo di pagamento di Stripe e non raggiungono mai i nostri server. Stripe chiede anche l'indirizzo di fatturazione. Per aprire il modulo forniamo a Stripe l'indirizzo email del Suo Account e un numero di account interno.
- Da Stripe conserviamo: il Suo piano, il numero di destinazioni aggiuntive e il fatto che il piano è fatturato tramite Stripe; gli identificativi Stripe di cliente e di abbonamento; lo stato dell'abbonamento e se termina al prossimo rinnovo; l'intervallo di fatturazione, la valuta, il prezzo di rinnovo e l'importo dell'ultimo pagamento al netto delle imposte; la data di inizio, le date del periodo in corso, la data di rinnovo e, ove applicabile, la fine del periodo di recesso; il Paese di fatturazione determinato da Stripe, usato a fini fiscali e per stabilire se si applica il diritto di recesso; e, per un abbonamento scontato, il riferimento Stripe del codice e, per un codice partner o personale, la campagna a cui appartiene, che è cancellata quando l'abbonamento è sostituito.
- Per un membro fondatore conserviamo il numero di fondatore e l'abbonamento Stripe a cui è stato assegnato.
- I dati della carta, l'indirizzo di fatturazione e le fatture sono conservati da Stripe, non da noi. Lei li gestisce nella pagina di fatturazione di Stripe.
- Per ogni fattura pagata, rimborso e contestazione di pagamento persa di ogni membro pagante registriamo gli identificativi Stripe, l'importo pagato, l'importo al netto delle imposte, i prodotti, la valuta, il momento e, se è stato usato un codice, la sua campagna (registro dei pagamenti). Usiamo il registro per le liquidazioni con i Partner (punto 3.10) e per un rapporto mensile sui ricavi, che mostra totali per mese, valuta e prodotto e non identifica alcuna persona.
- Per ogni codice partner o personale il nostro team vede solo totali: il numero di Abbonamenti acquistati con esso, quanti sono ancora pagati e la somma dei loro importi di rinnovo attuali al netto delle imposte, per valuta e intervallo di fatturazione. Il conteggio resta associato al codice dopo la cancellazione di un Account. Un codice personale è usato una volta, quindi i suoi totali riguardano un solo Abbonamento.
- Le email di fatturazione (conferma di acquisto, promemoria di rinnovo annuale, avviso di modifica del prezzo, avviso prima della fine di un prezzo introduttivo, avviso di un recesso ricevuto tramite la pagina di recesso e messaggi su disdetta, recesso, cambio di piano, pagamento non riuscito o non confermato e rimborso) sono inviate da members@mail.aereclub.com. Per ciascuna registriamo il tipo, l'abbonamento e gli importi interessati, i momenti di accodamento e di invio e il riferimento di Resend. La registrazione non contiene l'indirizzo, che è ricavato al momento dell'invio.
- Registriamo le notifiche che Stripe invia al nostro sistema (identificativi Stripe, tipo e momento di arrivo), non il loro contenuto.
3.5 Dati raccolti automaticamente
- Non usiamo tag pubblicitari o di social network, non La tracciamo su altri siti web e non acquistiamo dati su di Lei.
- Raccogliamo automaticamente solo: (a) i cookie e le memorie analoghe del browser elencati nell'Informativa sui cookie, strettamente necessari o che registrano una Sua scelta, salvo che, durante una registrazione con Google dopo il link di un Partner, il cookie
fe-oauth-consentcontiene anche il nome del link del Partner, che non è strettamente necessario (punto 3.10); (b) il nome del link di un Partner letto dall'indirizzo della pagina (punto 3.10); (c) i log del server tenuti dai nostri fornitori di hosting (indirizzo IP, pagina richiesta, momento e risposta), usati solo per far funzionare e proteggere il Servizio; (d) la misurazione delle visualizzazioni di pagina (comma 4). - Un link di prenotazione passa dal nostro server, che La reindirizza al sito esterno di ricerca voli. Al riguardo non registriamo nulla oltre a tali log del server.
- Misurazione delle visualizzazioni di pagina. Vercel Web Analytics registra ogni visualizzazione di pagina: il momento, l'indirizzo e il percorso della pagina, la pagina di provenienza, il paese, la regione e la città ricavati dalla richiesta, il sistema operativo e il browser con le relative versioni, il tipo di dispositivo e la versione dello script. Non scrive alcun cookie né altra memoria del browser. Una visita è riconosciuta solo tramite un hash della richiesta, eliminato dopo 24 ore, per cui le visite di giorni diversi non sono collegate; le visualizzazioni non sono associate al Suo Account né al Suo indirizzo IP. L'indirizzo della pagina può contenere il nome del link di un Partner (punto 3.10). Usiamo i risultati solo come statistiche aggregate su quali pagine sono visitate e da dove arrivano i visitatori, e non inviamo altri eventi.
3.6 Telegram
- Se collega Telegram, conserviamo solo l'identificativo della chat con il nostro bot. Telegram ci comunica inoltre se ogni messaggio è stato recapitato, anche quando ha bloccato il bot. Non conserviamo nome utente di Telegram, numero di telefono, profilo né cronologia dei messaggi. Le sezioni 6 e 7 descrivono ciò che riceve Telegram.
3.7 Codice di benvenuto
- Se richiede un codice di benvenuto (punto 5.9 delle Condizioni), conserviamo: il Suo indirizzo email e la lingua; il codice, il suo sconto, le date di invio e di scadenza, se è stato inviato il promemoria e se, quando e da quale Account è stato usato; e un'impronta unidirezionale del Suo indirizzo, da cui non è possibile ricostruire l'indirizzo, usata per emettere un codice per indirizzo e conservata con il codice dopo la cancellazione dell'indirizzo.
- Se spunta la casella della newsletter, registriamo il consenso (che è stato prestato, quando, la versione della frase mostrata, la Sua lingua, il Suo indirizzo IP e lo user agent del browser) e poi la sua conferma, una disiscrizione o una segnalazione di spam. Queste registrazioni sono conservate sotto l'impronta, non sotto l'indirizzo.
- Inviamo il codice e un promemoria prima della scadenza. Se ha spuntato la casella della newsletter, inviamo un'email di conferma; la newsletter inizia solo se clicca sul relativo link entro 7 giorni. Se il Suo indirizzo risulta definitivamente non recapitabile o è ricevuta una segnalazione di spam, non vi inviamo più nulla e conserviamo un'impronta dell'indirizzo per garantirlo.
- Se in seguito apre un Account con lo stesso indirizzo, un consenso alla newsletter confermato passa all'Account quando conferma l'indirizzo email dell'Account, salvo che faccia una scelta diversa per l'Account (lasciare non spuntata la casella di marketing del modulo di registrazione vale come tale). In entrambi i casi l'indirizzo esce dall'elenco del riquadro. Il registro dei consensi mostra il consenso trasferito e rinvia alla registrazione del riquadro.
- Per prevenire abusi, contiamo le richieste per indirizzo IP, indirizzo email e dominio email. Ogni conteggio è conservato sotto un'impronta unidirezionale e cancellato dopo due giorni.
3.8 Dichiarazioni di disdetta e di recesso
- Quando invia una disdetta o un recesso nella nostra pagina di disdetta o di recesso (punti 5.4 e 5.5 delle Condizioni), registriamo: il tipo di dichiarazione; il Suo nome e indirizzo email come digitati e, se indicati, il riferimento del contratto, la data richiesta e, per una disdetta, il tipo e il motivo; il momento di ricezione, la Sua lingua e un riferimento di ricevuta; l'indirizzo IP e lo user agent della richiesta, come prova della ricezione; l'Account e l'abbonamento associati, se presenti, e come è stata gestita (eseguita, esaminata da una persona, se è stata inviata la conferma); e, per un recesso associato, quando deve essere eseguito e se e quando è stato sospeso tramite il link del nostro avviso.
- La registrazione ammette solo aggiunte; cambia solo il suo stato di gestione.
- Inviamo una conferma di ricezione all'indirizzo digitato, da members@mail.aereclub.com. Essa ripete il contenuto della dichiarazione e indica il momento di ricezione (UTC) e il riferimento di ricevuta, ma non se è stato trovato un Abbonamento. Non la inviamo se l'indirizzo è risultato in precedenza definitivamente non recapitabile o ha generato una segnalazione di spam, o se lo stesso indirizzo IP o email ha superato i nostri limiti di richieste; la dichiarazione è comunque registrata ed esaminata da una persona. In un giorno con un numero insolitamente elevato di dichiarazioni da indirizzi non associati ad alcun Account, possiamo sospendere automaticamente l'invio di queste conferme agli indirizzi non associati; una persona può allora inviarle manualmente. La conferma sulla pagina è sempre mostrata.
- Per un recesso inviato nella pagina di recesso e associato a un Abbonamento, inviamo un avviso all'indirizzo registrato sull'Abbonamento, non all'indirizzo digitato, che l'avviso non mostra, indicando quando il recesso è stato ricevuto e quando sarà eseguito, con un link per sospenderlo. Registriamo se e quando il link è stato usato e nient'altro su chi lo ha usato.
- Per prevenire abusi, contiamo le richieste per indirizzo IP e indirizzo email. Ogni conteggio è conservato sotto un'impronta unidirezionale e cancellato dopo due giorni.
- Un recesso effettuato cancellando l'Account è registrato allo stesso modo, senza indirizzo IP né user agent.
3.9 Codici personali
- Un codice personale (punto 5.10 delle Condizioni) può essere vincolato a un indirizzo email. In tal caso conserviamo un'impronta unidirezionale di quell'indirizzo, non l'indirizzo stesso, e la confrontiamo nella procedura di acquisto con l'impronta dell'indirizzo dell'Account connesso. Se non coincidono, il codice è rifiutato.
- Con ogni codice partner o personale conserviamo una nota interna sul motivo della sua creazione e la registrazione di quale membro del team lo ha creato e quando.
3.10 Attribuzione ai Partner
- Un Partner può segnalarLe il Servizio tramite un link (un indirizzo di pagina che termina con
?ref=e il nome del link del Partner) o tramite un codice partner inserito nella procedura di acquisto, con o senza sconto. - Uno script nella pagina legge il nome del link una sola volta, lo rimuove dalla barra degli indirizzi e lo conserva solo nella memoria della scheda aperta, non in un cookie né in altra memoria del browser, salvo in
fe-oauth-consentdurante una registrazione con Google. Si perde quando ricarica o chiude la scheda, e il nostro server non lo legge dall'indirizzo. Lo script agisce così per ogni visitatore che apre il link di un Partner, senza chiedere il consenso. Per evitare una registrazione, ricarichi la pagina prima di registrarsi o pagare. - Se la scheda contiene un nome di link, registriamo la segnalazione quando si registra con email e password, quando si registra con Google o quando avvia una procedura di acquisto a pagamento da connesso. La registrazione contiene il Suo Account, il Partner e il momento. È conservata solo la prima registrazione, che non è mai modificata.
- Quando la Sua prima fattura è pagata, creiamo per ogni membro pagante una registrazione con l'identificativo cliente di Stripe, il Suo Account e il primo pagamento con il relativo momento. Se un Partner è rilevante, la registrazione contiene anche il Partner, se tramite codice o link, e uno pseudonimo (
#seguito da sei caratteri), calcolato separatamente per ogni Partner con una chiave segreta che i Partner non ricevono mai. Un codice partner usato nella procedura di acquisto prevale su un link; un link è rilevante solo se il primo pagamento avviene entro 90 giorni dalla sua registrazione; il Partner deve essere attivo al momento del primo pagamento; un link registrato dopo il primo pagamento non è mai rilevante. Negli altri casi non è registrato alcun Partner. - Prima che un Partner maturi una commissione, confrontiamo un'impronta unidirezionale del Suo indirizzo email con quella dell'indirizzo del Partner, per escludere gli acquisti propri. Calcoliamo la commissione su ciascuno dei Suoi pagamenti, la tratteniamo per un periodo prima che sia esigibile e la riduciamo se un pagamento è rimborsato o una contestazione è persa.
- Ogni mese inviamo al Partner un rendiconto che indica, per ciascun pagamento su cui si basa la sua commissione, lo pseudonimo, la data, il prodotto, la fatturazione mensile o annuale, l'importo al netto delle imposte, l'aliquota e la commissione, con rimborsi e contestazioni perse in righe separate. Il rendiconto non contiene nome, indirizzo email né altri dati di contatto, e il nostro accordo con ciascun Partner vieta qualsiasi tentativo di reidentificare un membro. Un Partner che sappia che Lei si è iscritto, e approssimativamente quando, può comunque riconoscere il Suo pseudonimo dalla data e dall'importo.
4. Finalità e basi giuridiche
| Finalità | Base giuridica (GDPR) |
|---|---|
| Fornire l'Account e il Servizio, compresi l'abbinamento dei Deal alle Sue preferenze e l'invio di avvisi | Contratto, art. 6, par. 1, lett. b |
| Riscuotere i pagamenti e gestire l'Abbonamento, compreso un numero di fondatore | Contratto, art. 6, par. 1, lett. b |
| Registrare il Suo consenso a un addebito ricorrente e la Sua richiesta che l'Abbonamento inizi durante il periodo di recesso | Contratto, art. 6, par. 1, lett. b; interesse legittimo a provare il consenso o la richiesta, art. 6, par. 1, lett. f |
| Messaggi di servizio, comprese le email di fatturazione del punto 3.4; non sono marketing e non possono essere rifiutati finché esiste l'Account | Contratto, art. 6, par. 1, lett. b |
| Conservare la registrazione dei promemoria di rinnovo | Interesse legittimo ad accertare e difendere diritti, art. 6, par. 1, lett. f |
| Newsletter e altre email di marketing, compresa l'email di compleanno (sezione 5) | Consenso, art. 6, par. 1, lett. a |
| Inviare un codice di benvenuto richiesto e il relativo promemoria | Misure precontrattuali su Sua richiesta, art. 6, par. 1, lett. b |
| Inviare la newsletter a un indirizzo fornito nel riquadro del codice di benvenuto | Consenso, art. 6, par. 1, lett. a |
| Conservare le registrazioni dei consensi, comprese quelle del riquadro del codice di benvenuto | Obbligo legale, art. 6, par. 1, lett. c, in combinato con l'art. 7, par. 1; interesse legittimo a difendere diritti, art. 6, par. 1, lett. f |
| Impronte e conteggi delle richieste per il riquadro del codice di benvenuto e per le pagine di disdetta e recesso; un codice di benvenuto per indirizzo | Interesse legittimo a prevenire abusi, art. 6, par. 1, lett. f |
| Registrare il codice usato per un Abbonamento | Contratto, art. 6, par. 1, lett. b |
| Totali per codice partner e personale | Interesse legittimo a valutare le collaborazioni e a liquidare i Partner, art. 6, par. 1, lett. f |
| Leggere il nome del link di un Partner e registrare la segnalazione (punto 3.10) | Interesse legittimo a liquidare i Partner, art. 6, par. 1, lett. f. Il nome del link identifica il Partner, non Lei; resta nella scheda aperta; non viene registrato nulla se in quella scheda non si registra né avvia una procedura di acquisto a pagamento; la registrazione serve solo alla liquidazione e i Partner non ricevono da noi dati di contatto. Può evitare la registrazione ricaricando la pagina e può opporsi (sezione 10). |
| La registrazione del primo pagamento, con il Partner e lo pseudonimo se un Partner è rilevante | Interesse legittimo a liquidare i Partner, art. 6, par. 1, lett. f |
| Il registro dei pagamenti, il controllo degli acquisti propri, il calcolo delle commissioni e i rendiconti mensili inviati ai Partner | Interesse legittimo a liquidare i Partner, art. 6, par. 1, lett. f |
| Conservare commissioni e rendiconti per il periodo indicato nella sezione 8 | Obbligo legale ai sensi del diritto tributario polacco, art. 6, par. 1, lett. c |
| Il rapporto mensile sui ricavi | Interesse legittimo a gestire e pianificare l'impresa, art. 6, par. 1, lett. f |
| Vincolare un codice personale all'impronta di un indirizzo email | Interesse legittimo a limitare il codice al suo titolare, art. 6, par. 1, lett. f |
| Registrare, eseguire e confermare una disdetta o un recesso | Obbligo legale, art. 6, par. 1, lett. c; per un membro, anche contratto, art. 6, par. 1, lett. b |
| L'avviso all'indirizzo registrato prima di eseguire un recesso inviato dalla pagina di recesso, e la registrazione della sua eventuale sospensione | Interesse legittimo a proteggere i membri da recessi che non hanno inviato, art. 6, par. 1, lett. f; per un membro, anche contratto, art. 6, par. 1, lett. b |
| Conservare le registrazioni di disdetta e recesso con indirizzo IP e user agent | Interesse legittimo ad accertare e difendere diritti, art. 6, par. 1, lett. f |
| Conservare il Suo nome nell'Account e salutarLa per nome negli avvisi via email e, alla condizione della sezione 6, su Telegram | Contratto, art. 6, par. 1, lett. b |
| Verificare dalla data di nascita che abbia almeno 18 anni | Contratto, art. 6, par. 1, lett. b: verifica della capacità di concluderlo |
| Statistiche sull'età per il nostro team: numero di membri per fascia di età (18-24, 25-34, 35-44, 45-54, 55-64, 65 e oltre) per piano ed età media; un gruppo di meno di 5 membri è mostrato solo come «meno di 5» | Interesse legittimo a conoscere la composizione dei membri senza esaminare singole persone, art. 6, par. 1, lett. f |
| Far funzionare e proteggere il Servizio e indagare su guasti e abusi | Interesse legittimo, art. 6, par. 1, lett. f |
| Conservare fatture e scritture contabili | Obbligo legale, art. 6, par. 1, lett. c |
| Statistiche aggregate delle visualizzazioni di pagina (punto 3.5) | Interesse legittimo a sapere quali pagine sono lette e da dove arrivano i visitatori, art. 6, par. 1, lett. f. Le statistiche non identificano nessuno, nulla è memorizzato sul Suo dispositivo e le visite di giorni diversi non sono collegate. Può opporsi (sezione 10). |
| Analisi che memorizzerebbe dati sul Suo dispositivo, se introdotta e se Lei lo consente (oggi non ne è usata nessuna; sezione 6 dell'Informativa sui cookie) | Consenso, art. 6, par. 1, lett. a |
- Può opporsi al trattamento basato su interessi legittimi (sezione 10).
- Applichiamo la presente informativa e il GDPR a tutti gli utenti, ovunque risiedano.
5. Email di marketing
- L'accettazione delle Condizioni è necessaria per creare un Account. Il consenso alle email di marketing è facoltativo e non preselezionato. La casella del modulo di registrazione recita: «Voglio ricevere via email le migliori tariffe, idee di viaggio e offerte occasionali di Aeré Club (posso disiscrivermi in qualsiasi momento)». Le email di marketing sono la nostra newsletter e offerte occasionali sul nostro Abbonamento, come lo sconto di compleanno (punto 5.8 delle Condizioni); non inviamo pubblicità di terzi. Gli avvisi di Deal fanno parte del Servizio e non sono marketing.
- Un consenso al marketing prestato alla registrazione ha effetto quando conferma il Suo indirizzo email; non è inviata una conferma separata. Una richiesta di newsletter nel riquadro del codice di benvenuto ha effetto solo dopo che ha cliccato sul link di conferma entro 7 giorni (punto 3.7).
- Ogni email di marketing riporta il nostro indirizzo di invio, un oggetto che ne descrive il contenuto, il nostro indirizzo postale e un link di disiscrizione.
- Può revocare il consenso in qualsiasi momento nelle impostazioni dell'Account o con un clic da qualsiasi email di marketing, senza accedere. La revoca ha effetto immediato e comunque entro dieci giorni lavorativi. Non pregiudica la liceità del trattamento precedente né l'invio di messaggi di servizio.
6. Destinatari
I seguenti responsabili del trattamento trattano dati personali per nostro conto:
| Responsabile | Servizio | Luogo del trattamento |
|---|---|---|
| Supabase | Database e autenticazione: l'Account, i dati del passeggero, le preferenze, il registro dei consensi, le preferenze email e le registrazioni descritte ai punti da 3.7 a 3.10 | Dentro e fuori il SEE, compresi gli Stati Uniti |
| Stripe | Modulo di pagamento, pagamenti, abbonamenti, fatture e pagina di fatturazione | Dentro e fuori il SEE, compresi gli Stati Uniti |
| Vercel | Hosting del Sito e misurazione delle visualizzazioni di pagina (punto 3.5) | Dentro e fuori il SEE, compresi gli Stati Uniti |
| Cloudflare | DNS dei nostri domini e instradamento delle email a noi inviate | A livello globale, compresi gli Stati Uniti |
| Resend | Invio delle nostre email | Stati Uniti (sezione 7) |
| Hosting della casella che riceve le email inviate ai nostri indirizzi | Dentro e fuori il SEE, compresi gli Stati Uniti |
- Non vendiamo né cediamo in locazione dati personali.
- Stripe tratta inoltre alcuni dati di pagamento come titolare autonomo, ad esempio per prevenire le frodi, secondo la propria informativa. Se nel modulo di pagamento sceglie un metodo diverso dalla carta, come PayPal o Klarna, il relativo fornitore tratta i Suoi dati come titolare autonomo secondo la propria informativa. Se accede con Google, Google agisce secondo le proprie condizioni.
- Telegram, se lo collega, riceve l'identificativo della chat e il testo di ogni avviso e di ogni risposta del nostro bot e li tratta come titolare autonomo secondo la propria informativa. Telegram è collegato solo dopo che il bot Le ha mostrato l'avviso di trasferimento descritto nella sezione 7 e Lei lo ha accettato. Ogni avviso contiene la tratta (due nomi di città), la classe, il mese di viaggio, la tariffa e la valuta, un valore di confronto, il numero di scali, un avvertimento di possibile errore di prezzo ove applicabile, un link a una fotografia della destinazione sul nostro Sito, che i server di Telegram scaricano, e un link al Deal. Il Suo nome apre gli avvisi e le risposte del bot solo se ha collegato Telegram dopo aver accettato la versione dell'avviso che lo menziona. L'identificativo della chat è cancellato quando invia
/stop, scollega Telegram nelle impostazioni dell'Account o cancella l'Account. Tramite Telegram non viene inviato marketing. - Il Partner rilevante per il Suo Abbonamento (punto 3.10) riceve i rendiconti mensili, che La identificano solo tramite pseudonimo, e li usa come destinatario autonomo per verificare e fatturare quanto gli dobbiamo. Trattiamo questi rendiconti come dati personali, perché possiamo collegare uno pseudonimo a un Account. Se nessun Partner è rilevante, nessun Partner riceve dati su di Lei.
- Comunichiamo dati personali ad autorità giudiziarie, autorità di controllo o forze dell'ordine quando la legge lo richiede e quando è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.
- Se l'impresa è venduta o riorganizzata, i dati personali possono passare all'acquirente. La informeremo prima che ai Suoi dati si applichi un'informativa diversa.
7. Trasferimenti al di fuori del SEE
- Resend conserva i dati dell'account, i metadati dei messaggi e i log negli Stati Uniti, qualunque sia la regione di invio selezionata. Gli indirizzi email a cui inviamo, il nome usato nei saluti e i relativi metadati di recapito sono quindi trasferiti negli Stati Uniti.
- Gli altri responsabili della sezione 6 sono servizi globali la cui infrastruttura e assistenza si estendono fuori dal SEE, compresi gli Stati Uniti. Consideriamo il loro trattamento come comportante un trasferimento.
- I trasferimenti ai responsabili si basano sulle clausole contrattuali tipo della Commissione europea incorporate nell'accordo sul trattamento dei dati di ciascun fornitore e, se il fornitore è certificato, anche sul Data Privacy Framework UE-USA.
- Telegram opera al di fuori del SEE, e il trasferimento a Telegram non è coperto da clausole contrattuali tipo né da una decisione di adeguatezza. Si basa sul Suo consenso esplicito ai sensi dell'articolo 49, paragrafo 1, lettera a, del GDPR. Prima di collegare la chat, il bot mostra un avviso che indica cosa viene trasferito (l'identificativo della chat, il Suo nome e il contenuto di ogni avviso e risposta), che Telegram opera fuori dal SEE senza tali garanzie, i possibili rischi (tutela inferiore a quella del GDPR, accesso da parte di autorità pubbliche, assenza di mezzi efficaci per far valere i Suoi diritti), che il rifiuto non ha conseguenze perché ogni avviso è inviato anche per email, e che il consenso può essere revocato in qualsiasi momento con
/stopo nelle impostazioni dell'Account. Senza la Sua accettazione nulla viene collegato. La revoca non incide sui trasferimenti precedenti né sui messaggi già conservati da Telegram. - Se il Partner rilevante per il Suo Abbonamento è stabilito fuori dal SEE in un Paese privo di decisione di adeguatezza, i rendiconti sono trasferiti sulla base delle clausole contrattuali tipo per i trasferimenti tra titolari incluse nel nostro accordo con tale Partner.
- Una copia delle garanzie è disponibile su richiesta a privacy@aereclub.com.
8. Conservazione
| Dati | Periodo di conservazione |
|---|---|
| Account, preferenze, indirizzo email, dati del passeggero, dati del piano e dell'abbonamento (punto 3.4), dati email e registrazioni di invio della newsletter (punto 3.3), e la registrazione della segnalazione (punto 3.10) | Fino alla cancellazione dell'Account. Il codice registrato per un abbonamento è cancellato prima, quando l'abbonamento è sostituito. |
| Dati del passeggero inseriti da un minore di 18 anni | Non conservati; l'Account è cancellato immediatamente con tutti i dati collegati. Il log di audit dell'autenticazione di Supabase e i log di invio di Resend possono contenere l'indirizzo email per il periodo in cui tali fornitori conservano tali log. |
| Registro dei consensi | Finché esiste l'Account e, dopo la sua cancellazione, fino al 31 dicembre del sesto anno successivo all'anno di cancellazione (articolo 118 del codice civile polacco). Dopo la cancellazione le registrazioni non contengono nome né indirizzo email, ma solo un identificativo casuale e un'impronta unidirezionale dell'indirizzo. |
| Identificativo della chat di Telegram | Finché non invia /stop, scollega Telegram o cancella l'Account |
| Impronta di esclusione: un'impronta unidirezionale dell'indirizzo, con l'evento e la data, conservata se si è disiscritto, se il Suo indirizzo è risultato definitivamente non recapitabile o se è stata ricevuta una segnalazione di spam, anche come richiedente di un codice di benvenuto | A tempo indeterminato, affinché all'indirizzo non si invii più nulla. Un'impronta di disiscrizione è cancellata se conferma di nuovo la newsletter nel riquadro del codice di benvenuto; un'impronta di mancato recapito o di segnalazione no. |
| Lista di esclusione di Resend | Dopo un mancato recapito definitivo o una segnalazione di spam, Resend mantiene l'indirizzo nella propria lista di esclusione, dalla quale la cancellazione dell'Account non lo rimuove. |
| Registrazioni di disdetta e recesso (punto 3.8), compreso un recesso effettuato cancellando l'Account | Fino al 31 dicembre del sesto anno successivo all'anno di ricezione (articolo 118 del codice civile polacco). Una dichiarazione mai associata a un Abbonamento: 24 mesi dalla ricezione. Alla cancellazione dell'Account, il collegamento con l'Account è rimosso. |
| Codici di compleanno | Fino a 12 mesi dopo la scadenza, o fino alla cancellazione dell'Account se anteriore |
| Codici di benvenuto e impronta dell'indirizzo a cui sono stati inviati (punto 3.7) | Fino a 12 mesi dopo la scadenza o l'uso. Un codice inviato all'indirizzo di un Account cancellato, o da esso usato, è cancellato con l'Account. |
| Indirizzo email di un richiedente di codice di benvenuto non iscritto alla newsletter tramite il riquadro | Fino a 30 giorni dopo la scadenza del codice o fino al suo uso, se anteriore; con una richiesta di newsletter in sospeso, almeno fino al termine del periodo di conferma di 7 giorni; cancellato al più tardi il giorno successivo. Cancellato immediatamente quando è cancellato un Account con lo stesso indirizzo. |
| Indirizzo email confermato per la newsletter nel riquadro del codice di benvenuto | Fino alla disiscrizione o a una segnalazione di spam, poi cancellato al più tardi il giorno successivo. Se apre un Account con tale indirizzo, si applica la riga precedente. |
| Registrazione di un consenso alla newsletter prestato nel riquadro del codice di benvenuto | Fino al 31 dicembre del sesto anno successivo all'anno dell'ultimo evento registrato per l'indirizzo, ma mai mentre l'iscrizione o una conferma sono in corso. Se trasferito in un Account, finché lo conserva il registro dei consensi di quell'Account. |
| Numero di fondatore | A tempo indeterminato. Il collegamento con l'abbonamento Stripe è rimosso alla cancellazione del record cliente in Stripe, quello con l'Account alla cancellazione dell'Account. |
| Conteggi delle richieste (riquadro del codice di benvenuto, procedura di acquisto, pagine di disdetta e recesso) | Due giorni |
| Fatture e scritture contabili | Cinque anni dalla fine dell'anno civile in cui è scaduto il termine di pagamento dell'imposta (articolo 86 della legge generale tributaria polacca, articolo 74 della legge polacca sulla contabilità) |
| Record cliente in Stripe, se ha mai avuto un Abbonamento | Dopo la cancellazione dell'Account, i metodi di pagamento salvati sono rimossi. Il record, comprese le fatture, è conservato fino alla fine del sesto anno civile successivo all'anno di cancellazione e poi cancellato. |
| Registro dei pagamenti (punto 3.4) | Cinque anni dalla fine dell'anno d'imposta del pagamento. Alla cancellazione dell'Account, il collegamento con l'Account è rimosso. |
| Registrazione del primo pagamento (punto 3.10) | Finché sono in corso l'abbonamento e qualsiasi regola di commissione applicabile ai Suoi pagamenti. Poi, se un Partner è rilevante, cinque anni dalla fine dell'anno civile in cui è scaduta l'imposta relativa all'ultimo rendiconto comprendente i Suoi pagamenti; se nessun Partner è rilevante, cinque anni dalla fine dell'anno d'imposta del Suo ultimo pagamento. Alla cancellazione dell'Account, il collegamento con l'Account è rimosso e l'identificativo cliente di Stripe resta. Fino al 31 dicembre del sesto anno successivo all'anno di cancellazione possiamo ancora collegare uno pseudonimo all'Account chiuso; i Partner non possono farlo in alcun momento. |
| Commissioni e rendiconti dei Partner | Cinque anni dalla fine dell'anno civile in cui è scaduta l'imposta per l'anno d'imposta del rendiconto (articolo 86 della legge generale tributaria polacca) |
| Impronta e nota di un codice personale (punto 3.9) | Fino a quando il codice è stato usato o è scaduto, o fino alla cancellazione dell'Account del suo titolare, se anteriore; un codice non usato è allora disattivato definitivamente. La nota di un codice partner è conservata con il codice. |
| Registrazioni delle email di fatturazione (punto 3.4) | Promemoria di rinnovo: fino al 31 dicembre del sesto anno successivo all'anno del rinnovo interessato. Altre email di fatturazione, compreso l'avviso di recesso: 24 mesi dall'accodamento. Alla cancellazione dell'Account, il collegamento con l'Account è rimosso. |
| Log delle notifiche di Stripe | 90 giorni |
| Corrispondenza con noi | 24 mesi dall'ultimo messaggio della conversazione |
| Log del server | Il periodo stabilito dai nostri fornitori di hosting |
| Statistiche delle visualizzazioni di pagina (punto 3.5) | Secondo le condizioni di servizio di Vercel; possiamo consultarle per 12 mesi |
- I dati che non possono essere cancellati subito, come quelli contenuti in copie di backup cifrate, sono esclusi da ogni ulteriore uso e cancellati alla rotazione dei backup.
9. Processi decisionali automatizzati e profilazione
- I Deal sono selezionati e pubblicati in modo automatizzato, senza trattare dati personali. Le Sue preferenze filtrano solo i Deal pubblicati. Non effettuiamo profilazione nei Suoi confronti.
- La verifica dell'età è una decisione automatizzata ai sensi dell'articolo 22 del GDPR: una data di nascita che indica un'età inferiore a 18 anni comporta il rifiuto e la cancellazione dell'Account senza intervento umano. Si basa solo sulla data da Lei indicata ed è necessaria per la conclusione del contratto (articolo 22, paragrafo 2, lettera a). Può contestarla e ottenere l'intervento umano scrivendo a support@aereclub.com.
- Non adottiamo altre decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente sulla Sua persona.
10. I Suoi diritti
- Ha il diritto di accesso ai Suoi dati e di ottenerne copia, di rettifica, di cancellazione, di limitazione del trattamento e di portabilità, nonché di opporsi, per motivi connessi alla Sua situazione particolare, al trattamento basato su interessi legittimi. Può opporsi al marketing diretto in qualsiasi momento senza motivazione.
- Può revocare un consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (email di marketing: sezione 5; Telegram: sezione 7).
- Può modificare nome e cognome nelle impostazioni dell'Account. La data di nascita è rettificata su richiesta inviata a support@aereclub.com.
- Può cancellare il Suo Account in qualsiasi momento nelle impostazioni dell'Account. La pagina di cancellazione indica cosa viene cancellato e cosa conservato. Dopo la cancellazione inviamo una conferma all'indirizzo dell'Account da mail.aereclub.com; conserviamo l'indirizzo solo fino all'invio della conferma o all'abbandono dei tentativi di invio. La sezione 10 delle Condizioni disciplina un Abbonamento in corso.
- Invii le richieste a privacy@aereclub.com o support@aereclub.com. Rispondiamo entro un mese; per richieste complesse il termine può essere prorogato fino a due ulteriori mesi, di cui La informiamo entro il primo mese. Le richieste sono gratuite.
- Ha il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro dell'UE in cui risiede abitualmente, lavora o si è verificata la presunta violazione. L'autorità competente per noi è il Presidente dell'Ufficio per la protezione dei dati personali della Polonia (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, Polonia, uodo.gov.pl.
11. Utenti negli Stati Uniti
- Non abbiamo società, uffici o rappresentanti negli Stati Uniti. Gli utenti negli Stati Uniti hanno i diritti indicati nella sezione 10.
- Non vendiamo informazioni personali né le condividiamo per pubblicità comportamentale tra contesti diversi, non le usiamo per pubblicità mirata né per profilazioni con effetti giuridici o analogamente significativi e non raccogliamo informazioni personali sensibili. Non raggiungiamo le soglie delle leggi statali statunitensi sulla privacy dei consumatori, come il California Consumer Privacy Act, che pertanto attualmente non si applicano a noi.
- Il Sito non risponde ai segnali «Do Not Track», perché non tracciamo gli utenti su siti web di terzi. A parte Stripe nella pagina di pagamento (sezione 5 dell'Informativa sui cookie), nessun terzo raccoglie tramite il Sito dati personali sulle Sue attività online.
12. Sicurezza
- Applichiamo misure tecniche e organizzative adeguate al rischio, tra cui connessioni cifrate (HTTPS), hash delle password e controllo degli accessi a livello di riga nel database. I dati della carta non ci pervengono.
- Notifichiamo una violazione dei dati personali all'autorità di controllo e agli interessati quando lo richiedono gli articoli 33 e 34 del GDPR.
13. Siti web esterni
- Il link di prenotazione di un Deal apre una ricerca su un sito esterno di ricerca voli, dove si applicano l'informativa sulla privacy e i cookie di tale sito. Il link non contiene identificativi di affiliazione o di tracciamento, e non vediamo ciò che fa su quel sito. Gli altri link del Sito portano a siti disciplinati dalle informative dei rispettivi gestori.
14. Modifiche della presente informativa
- Possiamo modificare la presente informativa. La data di entrata in vigore indicata sopra identifica la versione in vigore. Comunichiamo per email o con un avviso ben visibile sul Sito ogni modifica che incida sostanzialmente sul trattamento dei Suoi dati personali.
15. Contatti
- Domande e richieste sulla protezione dei dati: privacy@aereclub.com. Richieste formali e altre questioni: support@aereclub.com. Richieste generali: info@aereclub.com. I tre indirizzi giungono alla stessa casella presidiata. Il nostro indirizzo postale è indicato nella sezione 1.
16. Versione linguistica che fa fede
- La presente versione italiana è una traduzione. Fa fede la versione inglese e, per le persone con residenza abituale in Polonia, la versione polacca. In caso di discordanza prevale la versione che fa fede.
- Ciò non La priva della tutela delle disposizioni imperative della legge del Paese di Sua residenza abituale né del diritto di avvalersi del testo italiano che Le è stato mostrato.