Informativa privacy
Versione 2026-11-08 · Bozza da completare con i dati del titolare e rivedere con un consulente privacy.
Titolare del trattamento
[Ragione sociale, indirizzo, P.IVA] · Email: privacy@tripnkid.com
Quali dati trattiamo e perché
- Account (email, password cifrata, nome e cognome): erogazione del servizio — base giuridica: contratto (art. 6.1.b GDPR).
- Profilo famiglia (aeroporto di partenza, regione, solo l’anno di nascita dei figli, mai il nome): calcolo dei risultati e sblocco dei punti — contratto.
- Telefono (facoltativo, verificato con codice SMS): verifica dell’identità per il badge Official Reviewer — consenso.
- Recensioni e punti: pubblicazione delle recensioni verificate (solo il nome) e programma punti — contratto.
- Prova di soggiorno: analizzata automaticamente per verificare la recensione ed eliminata subito dopo la verifica; conserviamo solo l’esito — legittimo interesse a garantire recensioni autentiche e obbligo di trasparenza verso i consumatori.
- Suggerimenti personalizzati (profilazione) e newsletter: solo con consensi separati e facoltativi, revocabili in ogni momento dal profilo.
Verifica automatizzata
La verifica della prova di soggiorno è svolta da un sistema di intelligenza artificiale. Se l’esito è incerto interviene un moderatore umano; puoi sempre chiedere una revisione umana scrivendo a privacy@tripnkid.com.
Fornitori (responsabili del trattamento)
- Supabase (database, autenticazione e archiviazione, region UE)
- Vercel (hosting dell’applicazione)
- Anthropic (analisi automatica dei documenti di soggiorno)
- Brevo (email transazionali e newsletter)
Eventuali trasferimenti extra UE avvengono con le garanzie previste dagli artt. 44 e ss. GDPR (decisione di adeguatezza o clausole contrattuali tipo).
Conservazione
- Account e recensioni: finché l’account è attivo.
- Documenti di soggiorno: eliminati subito dopo la verifica (in ogni caso entro 1 ora).
- Registro dei consensi: per la durata dell’account, a prova del consenso.
I tuoi diritti
Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (artt. 15–22 GDPR). Puoi eliminare l’account in autonomia dalla pagina «Il mio profilo»: cancelliamo profilo, figli, consensi, recensioni e punti. Puoi proporre reclamo al Garante per la protezione dei dati personali.