Informativa privacy

In breve

• FlyDown tratta solo i dati che servono a farla funzionare: il tuo account, i tuoi monitoraggi e, se le attivi, le notifiche.
• Niente pubblicità, niente profilazione, niente statistiche di terze parti, nessun dato venduto a nessuno. Registriamo come viene usata FlyDown (pagine viste, tasti premuti) solo per migliorarla, senza cookie e senza indirizzo IP.
• I dati stanno su un server virtuale di OVHcloud nel Regno Unito, un paese che per l'Unione europea protegge i dati in modo adeguato; il sito si raggiunge attraverso Cloudflare, che lo protegge e lo rende veloce. Font, mappe e foto arrivano dal nostro server: il tuo browser non contatta altri servizi mentre usi FlyDown.
• Dal tuo profilo puoi scaricare tutti i tuoi dati ed eliminare l'account quando vuoi.

1. Chi è il titolare del trattamento

Il titolare è Domenico Pasquale, Via Pola 18B, 75012 Bernalda (MT), Italia (P.IVA 01391390778), che gestisce FlyDown. Per qualsiasi domanda sui tuoi dati scrivi a privacy@getflydown.com.

FlyDown non ha nominato un responsabile della protezione dei dati (DPO): per un servizio di queste dimensioni non è obbligatorio.

2. Quali dati trattiamo

Per gestire i problemi di consegna delle email conserviamo il destinatario, l’identificativo dell’email inviata, il codice di risposta del server di posta, lo stato e le date dei tentativi. I rapporti restituiti nella casella [email protected] sono letti automaticamente in sola lettura: il loro corpo e gli allegati non vengono copiati nel database. Gli eventi di mancata consegna restano per 90 giorni; lo stato attuale fino alla conferma della ricezione, alla risoluzione del problema o all’eliminazione dell’account. Questi dati sono inclusi nell’esportazione dei tuoi dati. La finalità è far funzionare le comunicazioni richieste e prevenire invii ripetuti verso caselle non raggiungibili (art. 6.1.b GDPR).

Account

Indirizzo email, nome (facoltativo), piano scelto, data di iscrizione e dell'ultimo accesso, versione e data di accettazione dei termini d'uso. La password non viene mai salvata: conserviamo solo un'impronta non reversibile (PBKDF2-SHA256), da cui la password non si può ricavare.

Uso del servizio

I monitoraggi che crei (aeroporti, destinazioni, nazioni, date, budget, numero di passeggeri, compagnie, impostazioni per visitare più città), le mete che escludi, le preferenze delle notifiche (compreso il fuso orario del tuo dispositivo), le offerte trovate per i tuoi monitoraggi, i voli che scegli di seguire (rotta, date e prezzo di riferimento per gli avvisi; si eliminano quando smetti di seguirli o dopo la partenza) e, se chiedi di essere avvisato, i piani a pagamento per cui sei in lista d'attesa. Registriamo anche il giorno in cui hai usato FlyDown l'ultima volta.

Richiesta di invito

Se chiedi un invito senza avere un account, conserviamo solo la tua email, la data e il canale da cui sei arrivato, per scriverti quando si libera un posto. Base giuridica: il tuo consenso, che puoi ritirare in qualsiasi momento scrivendoci. La cancelliamo dopo averti invitato o, al più tardi, dopo 12 mesi.

Email con novità e offerte (solo se lo scegli)

Se spunti la casella all'iscrizione o attivi la voce nel profilo, usiamo la tua email per scriverti poche volte su novità e offerte di FlyDown, per esempio quando arrivano i nuovi piani. Conserviamo la data del consenso. Base giuridica: il tuo consenso, che ritiri in qualsiasi momento dal profilo o scrivendoci. Se sei in lista d'attesa per un piano ti scriviamo solo per quel piano.

Email automatiche: conferma dell'indirizzo, accesso e password

Quando ti iscrivi ti mandiamo un'email di benvenuto con un link per confermare l'indirizzo (valido 7 giorni); registriamo la data della conferma. Se ti sei iscritto con la sola email, o scegli di entrare senza password, ti mandiamo un link per entrare, monouso e valido 30 minuti. Se chiedi di reimpostare la password, ti mandiamo un link monouso valido 60 minuti. Alcune email contengono tasti che fanno una cosa con un tocco (entrare, allargare un monitoraggio): valgono al massimo 30 giorni e una volta sola. Di tutti questi link conserviamo solo un'impronta non reversibile, cancellata dopo la scadenza. Base giuridica: l'esecuzione del servizio.

Delle email di servizio che ti mandiamo (avvisi sui voli, benvenuto, consigli) conserviamo per 90 giorni destinatario, oggetto, testo ed esito dell'invio: serve a verificare cosa è partito davvero quando qualcosa non arriva. Dopo 90 giorni si cancellano da sole; se elimini l'account, subito. Base giuridica: il nostro legittimo interesse a far funzionare il servizio e a risponderti.

Per recuperare una conferma dopo un errore conserviamo la richiesta di invio, con indirizzo, lingua, dati del modello ed esito dei tentativi, per un massimo di 7 giorni. La richiesta è inclusa nell’esportazione dei tuoi dati e si elimina con l’account. La coda non conserva il codice del link in chiaro.

Invita un amico

Ogni account ha un link personale per invitare altre persone. Se ti iscrivi dal link di qualcuno, salviamo nel tuo account chi ti ha invitato, per dargli il monitoraggio in più previsto quando crei il tuo primo monitoraggio. Chi ti ha invitato vede solo quanti amici si sono iscritti dal suo link, mai chi sono. Base giuridica: l'esecuzione del servizio. Il legame si cancella insieme a uno dei due account.

Telegram (solo se lo colleghi)

Se colleghi il bot di FlyDown su Telegram, conserviamo l'identificativo della tua chat e la data del collegamento, per mandarti lì gli avvisi e risponderti. I messaggi passano da Telegram (Telegram Messenger Inc.), che li tratta secondo la propria informativa e può trovarsi fuori dall'Unione europea. Lo scolleghi quando vuoi dal profilo, o bloccando il bot. Base giuridica: l'esecuzione del servizio che hai chiesto.

Chat «Aiuto»

Se scrivi a Sir Flappy, la chat dell'aiuto, conserviamo i tuoi messaggi e le nostre risposte, la pagina da cui scrivi, la lingua e, se non hai un account, l'email che ci lasci per risponderti. Ti risponde una persona: i messaggi arrivano al titolare su Telegram. Se non hai un account, il browser conserva un codice casuale per ritrovare la conversazione. Base giuridica: rispondere alla tua richiesta (art. 6.1.b GDPR). Le conversazioni si cancellano 12 mesi dopo l'ultimo messaggio, o subito se elimini l'account, e sono incluse in «Scarica i miei dati».

Sessione

Quando accedi, il browser riceve un cookie tecnico con un codice di sessione. Sul server ne conserviamo solo l'impronta, con la data di scadenza e l'indicazione del browser usato (user agent), così puoi riconoscere le sessioni nei tuoi dati esportati.

Notifiche push (solo se le attivi)

Il tuo browser ci fornisce un indirizzo di consegna presso il suo servizio di notifiche e le chiavi pubbliche per cifrare i messaggi. Conserviamo anche il tipo di browser e la data dell'ultimo invio riuscito.

Dati tecnici

Il server web e il registro del servizio annotano, per ogni richiesta, indirizzo IP, data e ora, pagina richiesta e browser. Servono a proteggere il servizio da abusi e guasti. I tentativi di accesso, di iscrizione e di recupero della password sono contati per indirizzo IP solo in memoria, per poche ore, per bloccare chi sbaglia troppe volte, crea account in serie o invia troppe richieste.

Statistiche d'uso

Per misurare l’attesa conserviamo anche, per 90 giorni, l’istante in cui il server riceve dal browser la segnalazione della prima scheda di offerta visibile per un nuovo monitoraggio. La misura è collegata al monitoraggio, è inclusa nell’esportazione dei tuoi dati e si elimina insieme al monitoraggio. Non viene raccolta se il browser invia Global Privacy Control.

Per capire cosa funziona e cosa no registriamo le interazioni con FlyDown: pagine viste, clic su link e tasti (il nome del tasto, mai quello che scrivi), clic su «Prenota» con compagnia e rotta, e le azioni sull'account (iscrizione, accesso, monitoraggio creato, modificato o eliminato, lista d'attesa, notifiche). Per ogni azione salviamo data e ora, pagina, lingua della pagina e del browser, tipo di dispositivo (telefono, computer, app), il paese (due lettere, per esempio «IT»), il canale da cui sei arrivato (per esempio «instagram») e il dominio del sito che ti ha portato qui. Segniamo anche se nella pagina c'è stato almeno un gesto (scorrere, toccare, usare mouse o tastiera), sì o no: serve a non contare come persone i programmi automatici che leggono le pagine.

Per le statistiche non salviamo indirizzo IP, email o testo digitato, non usiamo cookie e non salviamo identificativi nel tuo browser. Per sapere quante persone ci visitano, e non solo quante pagine vengono aperte, calcoliamo un codice a partire dal tuo indirizzo IP e dal tuo browser mescolati a un numero casuale che cambia ogni giorno: dal codice non si risale all'indirizzo, l'indirizzo non viene salvato da nessuna parte e domani lo stesso visitatore ha un codice diverso, quindi non possiamo seguirti da un giorno all'altro. Il paese lo ricava Cloudflare, che porta il sito fino a noi, dall'indirizzo IP della tua connessione e ce lo passa con la richiesta: ne conserviamo solo le due lettere, l'indirizzo no. Il canale d'arrivo passa da una pagina all'altra dentro i link. Se hai fatto l'accesso l'azione è collegata al tuo account. Se il browser invia il segnale Global Privacy Control, non registriamo le interazioni della pagina.

I dati li vede solo il titolare. Alle compagnie aeree mostriamo al massimo numeri aggregati (per esempio quanti clic su «Prenota» ha ricevuto una compagnia), mai dati riferiti a una persona. Base giuridica: legittimo interesse a migliorare il servizio e a misurarne l'uso (art. 6.1.f GDPR); puoi opporti scrivendoci. Le tue azioni registrate sono incluse in «Scarica i miei dati».

Pagamenti (solo se acquisti il Plus)

Se acquisti il Plus, il pagamento avviene su Stripe (Stripe Payments Europe, Ltd., Irlanda). Stripe riceve il tuo indirizzo email e i dati della carta che inserisci e li tratta secondo la propria informativa privacy (stripe.com/it/privacy). FlyDown non vede e non conserva i dati della carta: conserva solo l'identificativo del cliente e dell'abbonamento in Stripe, gli importi, le date dei periodi pagati e gli esiti dei pagamenti (riusciti, falliti, rimborsati, contestati).

Cosa non trattiamo

Dati della carta (li tratta solo Stripe, se acquisti il Plus), posizione, contatti, dati sensibili. Non creiamo profili a fini pubblicitari e non prendiamo decisioni automatizzate che abbiano effetti giuridici su di te: gli avvisi seguono solo le regole che imposti tu.

3. Perché li trattiamo e su quale base

Email e password sono necessarie per avere un account; senza, FlyDown non si può usare. Il nome è facoltativo. Le notifiche sono sempre facoltative e si disattivano dal profilo o dalle impostazioni del browser.

4. Dove stanno i dati e chi li vede

• Server: un server virtuale (VPS) fornito da OVHcloud nel suo centro dati di Erith, nel Regno Unito. Per il Regno Unito la Commissione europea ha adottato una decisione di adeguatezza: i dati vi sono protetti come nell'Unione europea, senza bisogno di altre garanzie. OVHcloud ospita il server come responsabile del trattamento e non usa i dati per altri scopi.
• Cloudflare: il sito si raggiunge attraverso Cloudflare, Inc. (Stati Uniti), che lo protegge da attacchi e abusi e lo rende più veloce. Mentre le richieste passano, Cloudflare vede indirizzo IP, browser e pagina richiesta, come responsabile del trattamento secondo il proprio accordo sul trattamento dei dati; il trasferimento è coperto dall'EU-US Data Privacy Framework e dalle clausole contrattuali standard della Commissione europea.
• Stripe: se acquisti il Plus, Stripe Payments Europe, Ltd. (Irlanda), con società del gruppo anche negli Stati Uniti, incassa il pagamento e gestisce il portale clienti per carta, fatture e disdetta. Riceve email e dati di pagamento. I trasferimenti fuori dallo Spazio economico europeo avvengono con le garanzie previste da Stripe.
• Copie di sicurezza: ogni notte una copia del database, verificata e conservata per 14 giorni sullo stesso server; una seconda copia, anch'essa per 14 giorni, sta presso Oracle Cloud Infrastructure a Milano (Unione europea), che la custodisce come responsabile del trattamento.
• Telegram (solo se colleghi il bot o scrivi nella chat «Aiuto»): gli avvisi che chiedi su Telegram, e i messaggi della chat che arrivano al titolare, passano da Telegram Messenger Inc., che può trovarsi fuori dall'Unione europea e li tratta secondo la propria informativa.
• Servizi di notifica del browser (solo se attivi le notifiche): il messaggio passa dal servizio del tuo browser, per esempio Google (Chrome, Android), Apple (Safari, iPhone), Mozilla (Firefox) o Microsoft (Edge). Il contenuto viaggia cifrato e il servizio non lo può leggere; vede solo l'indirizzo di consegna. Questi servizi possono trovarsi fuori dall'Unione europea: i trasferimenti avvengono con le garanzie previste dal GDPR, come l'EU-US Data Privacy Framework o le clausole contrattuali standard della Commissione europea.
• Email: se scrivi a FlyDown, la tua email è gestita dal fornitore della casella di posta del titolare. La casella di posta e l'invio delle email automatiche (benvenuto e conferma dell'indirizzo, link per la password, novità e offerte se le hai scelte) sono affidati a Hostinger International Ltd. (Cipro, Unione europea), che agisce come responsabile del trattamento.

Nessun altro riceve i tuoi dati. Non li vendiamo e non li cediamo per pubblicità.

Link verso compagnie aeree e FlixBus. Quando tocchi «Prenota» o una corsa in bus apri il sito di quella società, che tratta i dati secondo la propria informativa. Il link contiene solo tratta, date e numero di passeggeri, non i tuoi dati. Il tasto «Prenota» di alcune compagnie (oggi Vueling) e i link verso i servizi a destinazione sono di affiliazione: contengono un codice che identifica FlyDown, mai te. I servizi a destinazione portano la scritta «link affiliato». Il partner può usare cookie propri dopo che hai aperto il suo sito; vedi Come si finanzia FlyDown.

5. Per quanto tempo

6. I tuoi diritti

In qualsiasi momento puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un computer (portabilità) e opporti ai trattamenti basati sul legittimo interesse (artt. 15–21 GDPR).

• Da solo, subito: nel profilo trovi «Scarica i miei dati», che produce un file con tutto ciò che FlyDown conserva su di te, ed «Elimina account».
• Per email: scrivi a privacy@getflydown.com. Rispondiamo entro 30 giorni.
• Reclamo: se ritieni che i tuoi dati siano trattati in modo non corretto puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese in cui vivi.

7. Sicurezza

Password, codici di sessione e link via email sono conservati solo come impronte non reversibili, i cookie sono protetti dall'accesso degli script, gli accessi ripetuti con password errata vengono bloccati e i messaggi delle notifiche viaggiano cifrati. Nessun sistema è sicuro al 100%: in caso di violazione dei dati che ti riguardi, lo comunicheremo come previsto dal GDPR.

8. Minori

FlyDown è riservata alle persone maggiorenni. Se ci accorgiamo che un account appartiene a un minore, lo eliminiamo.

9. Modifiche

Se FlyDown cambia il modo in cui tratta i dati, per esempio aggiungendo pagamenti o nuovi fornitori, questa informativa viene aggiornata prima del cambiamento, con la nuova data in cima. Le modifiche importanti ti vengono segnalate nell'app.