Informativa sulla Privacy

Base Giuridica del Trattamento

• Trattiamo i dati personali sulla base delle seguenti basi giuridiche ai sensi dell'Art. 6 GDPR:
• Interesse legittimo (Art. 6(1)(f)): funzionamento tecnico della Piattaforma, sicurezza e analisi.
• Consenso (Art. 6(1)(a)): cookie analitici e pubblicitari (Google Analytics, Google Ads).
• Necessità per l'esecuzione del servizio (Art. 6(1)(b)): elaborazione del tuo indirizzo email per l'assistente IA.

Tipi di Dati Raccolti

• Informazioni di contatto: indirizzo email (solo per l'assistente IA o il modulo di contatto).
• Dati di comunicazione: contenuto dei messaggi inviati tramite il modulo di contatto o l'assistente IA.
• Dati tecnici: indirizzo IP, tipo di browser, tipo di dispositivo, sistema operativo, pagine visitate, ora della visita.
• Dati su cookie e tracciamento: vedere la nostra Informativa sui Cookie.
• Dati dell'account contributore (solo per utenti che mantengono un account contributore): nome completo, indirizzo email, nome dell'azienda o organizzazione (ove applicabile), numero di telefono, credenziali dell'account e metadati operativi quali ultimo accesso, stato dell'account e log di audit.

Come Utilizziamo i Tuoi Dati

• Per rispondere alle tue richieste inviate tramite il modulo di contatto o l'assistente IA.
• Per migliorare l'esperienza utente e la qualità dei nostri servizi.
• Per garantire la funzionalità tecnica e la sicurezza della Piattaforma.
• Per analisi statistiche anonime dell'utilizzo della Piattaforma.

Conservazione dei Dati

• Gli indirizzi email raccolti tramite l'assistente IA vengono conservati solo per il tempo necessario e cancellati entro 90 giorni.
• I dati del pianificatore di viaggio (preferenze di viaggio e itinerari generati) sono memorizzati nel database della Piattaforma e conservati fino a quando non ne richiedi la cancellazione.
• I messaggi del modulo di contatto vengono conservati fino a 12 mesi.
• I dati tecnici e analitici vengono conservati fino a 26 mesi.
• I dati dell'account contributore vengono conservati per la durata attiva dell'account; a seguito di una richiesta di disattivazione, vengono conservati fino a 24 mesi per finalità legali, contabili, di prevenzione frodi, audit e risoluzione delle controversie, quindi eliminati, salvo che una conservazione più lunga sia richiesta dalla legge applicabile.
• I contenuti inviati dai contributori (luoghi, fotografie, immagini panoramiche a 360°, riferimenti video, eventi, informazioni sui tour, descrizioni) sono trattati come contenuti della Piattaforma in base alla licenza concessa nei Termini di Utilizzo e conservati a tempo indeterminato come parte della Piattaforma. I singoli elementi possono essere rimossi su richiesta, fatto salvo quanto previsto dalla sezione 'Richieste di Rimozione dei Contenuti' dei Termini di Utilizzo e dagli obblighi di conservazione legali applicabili.
• Puoi richiedere la cancellazione dei tuoi dati in qualsiasi momento contattandoci a [email protected].

Condivisione dei Dati

• Non vendiamo né condividiamo i tuoi dati personali con terze parti per i loro scopi di marketing.
• Possiamo condividere i dati con i seguenti responsabili del trattamento: fornitori di hosting e infrastrutture; OpenAI, LLC (Stati Uniti) per le query dell'assistente IA; Google LLC per analisi (Google Analytics) e pubblicità (Google Ads); Resend, Inc. (Stati Uniti) per l'invio di email transazionali come codici di verifica — solo il tuo indirizzo email viene trasmesso a questo servizio; e Cloudflare, Inc. (Stati Uniti) come nostra CDN e proxy di sicurezza, che può elaborare gli indirizzi IP dei visitatori per proteggere la Piattaforma da traffico malevolo (vedi https://www.cloudflare.com/privacypolicy/).
• Tutti i responsabili del trattamento sono vincolati da accordi di elaborazione dei dati.
• La Piattaforma non può garantire che i responsabili del trattamento di terze parti rispettino sempre pienamente i loro obblighi GDPR; tuttavia, monitoriamo attivamente la conformità e vincoliamo contrattualmente tutti i responsabili tramite accordi di elaborazione dei dati.

Trasferimenti Internazionali di Dati

Alcuni responsabili del trattamento (OpenAI, Google) hanno sede negli Stati Uniti. I trasferimenti di dati negli USA vengono effettuati con adeguate garanzie, incluse le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

I Tuoi Diritti ai sensi del GDPR

• Hai i seguenti diritti riguardo ai tuoi dati personali:
• Diritto di accesso: richiedere una copia dei dati personali che deteniamo su di te.
• Diritto di rettifica: richiedere la correzione di dati inaccurati o incompleti.
• Diritto alla cancellazione ('diritto all'oblio'): richiedere la cancellazione dei tuoi dati personali.
• Diritto alla limitazione: richiedere che limitiamo il trattamento dei tuoi dati.
• Diritto alla portabilità: ricevere i tuoi dati in formato strutturato e leggibile da macchina.
• Diritto di opposizione: opporti al trattamento basato sull'interesse legittimo.
• Diritto di presentare reclamo all'autorità di controllo: Agencija za zaštitu osobnih podataka BiH (www.azlp.ba).
• Il diritto alla cancellazione si applica ai dati personali che deteniamo su di te. I contenuti che hai contribuito alla Piattaforma (inserzioni di luoghi, fotografie, immagini panoramiche, riferimenti video, eventi, tour, descrizioni) sono trattati come contenuti della Piattaforma in base alla licenza concessa al momento dell'invio. Le richieste di rimozione di specifici contenuti contribuiti sono gestite ai sensi della sezione 'Richieste di Rimozione dei Contenuti' dei Termini di Utilizzo, fatti salvi gli obblighi di conservazione legali e la fattibilità tecnica (alcuni riferimenti potrebbero persistere temporaneamente in backup e cache).
• Per esercitare questi diritti, contattaci a: [email protected]

Diritto alla Cancellazione — Limitazioni

• Quando richiedi la cancellazione dei dati elaborati tramite l'assistente IA, elimineremo i tuoi dati dal database della Piattaforma.
• Tuttavia, i dati trasmessi a OpenAI per l'elaborazione possono essere conservati da OpenAI fino a 30 giorni come parte dei loro sistemi di monitoraggio degli abusi. Non possiamo eliminare questi dati dai sistemi di OpenAI prima della scadenza del loro periodo di conservazione.
• Dopo 30 giorni, OpenAI elimina tutti i dati API dai propri sistemi di monitoraggio degli abusi. Questa limitazione è comunicata ai sensi dell'Art. 17(3) GDPR.
• I contenuti contribuiti alla Piattaforma possono essere conservati quando la legge applicabile obbliga la Piattaforma a conservarli (ad esempio, come prova in un'indagine o per conformarsi a un ordine normativo o giudiziario) o quando i contenuti sono oggetto di una denuncia, controversia o reclamo aperto. I riferimenti possono inoltre persistere per un periodo limitato in backup e cache.

Elaborazione dei Dati tramite Assistente IA

• I dati inseriti dagli utenti nell'assistente IA vengono elaborati tramite OpenAI, LLC (USA) esclusivamente per generare risposte.
• Le seguenti specifiche categorie di dati vengono trasmesse a OpenAI quando si utilizza il pianificatore di viaggio IA: date di viaggio (arrivo e partenza), composizione del gruppo (numero di adulti e bambini), interessi e preferenze di attività, preferenze del tipo di alloggio, servizi aggiuntivi richiesti (taxi, guida turistica), disponibilità di un'auto, note in testo libero o desideri aggiuntivi (max 250 caratteri), indirizzo email e preferenza linguistica selezionata.
• Per generare l'itinerario, la Piattaforma trasmette anche un sottoinsieme filtrato del proprio database di località (nomi delle località, categorie, tag, coordinate e metadati) a OpenAI come contesto. Questi sono dati della Piattaforma utilizzati per produrre raccomandazioni pertinenti.
• OpenAI può conservare i dati di input e output dell'API fino a 30 giorni per il monitoraggio degli abusi e per scopi di sicurezza, dopo di che vengono eliminati dai sistemi di OpenAI.
• I dati di pianificazione del viaggio e l'itinerario generato vengono memorizzati nel database della Piattaforma per consentirti di accedere al tuo itinerario e per il miglioramento del servizio. Questi dati vengono conservati fino a quando non ne richiedi la cancellazione. Puoi richiedere la cancellazione in qualsiasi momento contattando [email protected].
• La Piattaforma Bosnia Guide non utilizza questi dati per scopi commerciali.
• Il tuo indirizzo email per l'assistente IA non viene utilizzato per marketing.

Processo Decisionale Automatizzato

• Il pianificatore di viaggio IA utilizza un'elaborazione automatizzata per generare itinerari di viaggio personalizzati basati sui tuoi input e sui dati delle località disponibili. Nessun essere umano esamina l'itinerario prima che ti venga presentato.
• L'itinerario generato è solo un suggerimento e non crea alcun obbligo, prenotazione o effetto giuridico.
• Ai sensi dell'Art. 22 GDPR, hai il diritto di non essere sottoposto a decisioni basate esclusivamente su un trattamento automatizzato che producano effetti giuridici o analogamente significativi. Poiché l'itinerario è puramente informativo e non produce effetti giuridici, l'Art. 22 non si applica rigorosamente. Lo comunichiamo per trasparenza.
• Puoi contattarci a [email protected] per richiedere una revisione umana di qualsiasi output generato dall'IA.

Dati di Invio delle Inserzioni di Luoghi

• Quando invii un'inserzione di luogo tramite il nostro modulo pubblico, raccogliamo i seguenti dati personali: nome, cognome, nome dell'azienda (se applicabile), numero di telefono e indirizzo email.
• Finalità: questi dati sono utilizzati esclusivamente per verificare la tua proposta, comunicare con te riguardo all'inserzione e inviare notifiche tecniche. Non sono visualizzati pubblicamente sulla Piattaforma.
• Le immagini caricate (fino a 10 foto per invio) sono memorizzate sui nostri server e possono essere pubblicate pubblicamente sulla Piattaforma come parte dell'inserzione approvata.
• Base giuridica: il tuo esplicito consenso tramite la casella di consenso nel modulo di invio (Art. 6(1)(a) GDPR).
• Conservazione: i dati personali delle proposte sono conservati per la durata del rapporto commerciale attivo (periodo iniziale di 30 giorni e tutti i successivi rinnovi). Dopo la scadenza dell'ultimo periodo senza rinnovo, i dati vengono conservati per ulteriori 12 mesi per il follow-up amministrativo, poi cancellati. Puoi richiedere la cancellazione in qualsiasi momento.
• Per richiedere la cancellazione dei tuoi dati: [email protected]

Account dei Contributori

• Alcuni utenti registrano un account contributore per inviare contenuti alla Piattaforma.
• Dati personali raccolti al momento della creazione dell'account: nome completo, indirizzo email, nome dell'azienda o organizzazione (ove applicabile) e numero di telefono. Trattiamo inoltre metadati operativi quali ultimo accesso, stato dell'account e log di audit.
• Finalità: autenticazione dell'account; comunicazione relativa ai contenuti inviati; notifiche tecniche e di sicurezza; audit e conformità.
• Base giuridica: esecuzione del contratto con il contributore (Art. 6(1)(b) GDPR) e interesse legittimo della Piattaforma a operare e proteggere il servizio (Art. 6(1)(f) GDPR).
• Questi dati personali non sono visualizzati pubblicamente sulla Piattaforma.
• I contenuti che il contributore invia (luoghi, fotografie, immagini panoramiche a 360°, riferimenti video, eventi, informazioni sui tour e descrizioni) sono trattati come contenuti della Piattaforma in base alla licenza concessa nei Termini di Utilizzo e conservati come descritto nella sezione Conservazione dei Dati sopra.
• Disattivazione dell'account: i contributori possono richiedere la disattivazione in qualsiasi momento scrivendo a [email protected]. I dati dell'account possono essere conservati fino a 24 mesi dopo la disattivazione come descritto nella sezione Conservazione dei Dati. I contenuti inviati rimangono sulla Piattaforma in base alla licenza concessa al momento dell'invio, e i singoli elementi possono essere rimossi su richiesta ai sensi della sezione 'Richieste di Rimozione dei Contenuti' dei Termini di Utilizzo.

Immagini Caricate e Metadati EXIF

• Le foto caricate tramite il modulo di proposta di luoghi possono contenere metadati incorporati (dati EXIF), che possono includere coordinate GPS, modello della fotocamera, data e ora di acquisizione e altre informazioni tecniche.
• Tutte le immagini caricate vengono elaborate tramite una pipeline di compressione automatica che rimuove i metadati EXIF, inclusi i dati di posizione GPS, prima dell'archiviazione e della pubblicazione sulla Piattaforma.
• Di conseguenza, nessun metadato EXIF delle tue foto originali viene conservato o pubblicato.

Cookie

Per informazioni complete sull'utilizzo di cookie e localStorage, vedere la nostra Informativa sui Cookie su https://bosnia.guide/cookies.

Notifica di Violazione dei Dati

• In caso di violazione dei dati personali che rappresenti un rischio per i tuoi diritti e le tue libertà, notificheremo l'autorità di controllo competente (Agencija za zaštitu ličnih podataka Bosne i Hercegovine) senza indebito ritardo e, ove possibile, entro 72 ore dal momento in cui siamo venuti a conoscenza della violazione, ai sensi dell'Art. 33 GDPR.
• Se la violazione potrebbe comportare un rischio elevato per i tuoi diritti e le tue libertà, ti informeremo anche direttamente senza indebito ritardo (Art. 34 GDPR), fornendo dettagli sulla violazione, le sue probabili conseguenze e le misure adottate o proposte.

Dati dei Minori

• La Piattaforma e il suo assistente IA non sono destinati all'uso da parte di minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni.
• Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci a [email protected]. Se veniamo a conoscenza di aver raccolto dati di un minore di 16 anni, li cancelleremo immediatamente. Ciò è conforme all'Art. 8 GDPR.

Modifiche alla Politica

Ci riserviamo il diritto di modificare periodicamente questa Informativa sulla Privacy. Le versioni aggiornate saranno pubblicate sulla Piattaforma.