Informativa sulla privacy

Ambito di applicazione

Flaut.Travel è un servizio gestito da Andrii Bryhynets, titolare del trattamento dei dati personali descritto nella presente informativa. Potete contattarlo all’indirizzo admin@flaut.travel. L’informativa riguarda sito, API, applicazioni, plugin e integrazioni con sistemi e agenti di IA (i Servizi). Per la privacy: legal@flaut.travel; assistenza generale: hello@flaut.travel.

Flaut.Travel confronta voli e fornisce informazioni di viaggio. La ricerca non richiede un account cliente, nomi dei passeggeri, dati del passaporto o di pagamento. Gli acquisti avvengono presso fornitori esterni di prenotazioni, che trattano i dati secondo le proprie informative.

Dati di ricerca, connessione e contatto

Riceviamo località inserite, itinerari, date, numero e fasce d’età dei passeggeri, classe, valuta, lingua, mercato e filtri. La scoperta delle destinazioni può usare anche preferenze su regione, durata, fascia di budget, clima e interessi. I partner trasmettono risultati e identificativi di ricerca, offerta e segnalazione per mostrare prezzi e aprire collegamenti di prenotazione.

Le richieste trasmettono indirizzo IP, User-Agent (informazioni sul browser o client), indirizzo richiesto, intestazioni e dati temporali. La posizione approssimativa ricavata dall’IP aiuta a suggerire città di partenza e impostazioni regionali; i dati di rete servono al funzionamento e alla protezione dei Servizi. Travelpayouts riceve il vostro IP per la localizzazione e le ricerche di voli in tempo reale. Il nostro client API server usa un User-Agent Flaut.Travel; le richieste dirette del browser ai partner comunicano anche il vostro IP e il User-Agent del browser.

Se ci scrivete, riceviamo indirizzo email, messaggio, nome e allegati forniti. Evitate di inviare dati del passaporto, di pagamento o dati personali sensibili non necessari. Account editoriali separati conservano email e dati di autenticazione degli amministratori; nomi e foto degli autori accompagnano gli articoli. Non sono account clienti per la ricerca di voli.

Sistemi e agenti di intelligenza artificiale

I Servizi sono accessibili mediante sistemi e agenti di IA, tra cui ChatGPT, Claude e altri sistemi e agenti di IA, client compatibili con MCP e altre integrazioni API. Riceviamo i parametri e contenuti inviati dal client e i metadati tecnici della richiesta. Gli strumenti attuali accettano ricerche di città, itinerari, date o mesi, lingua, valuta, mercato, filtri e preferenze di destinazione. Gli strumenti di visualizzazione possono ricevere nuovamente risultati già restituiti.

Alla piattaforma chiamante restituiamo città corrispondenti, suggerimenti di destinazioni, informazioni su itinerari e aeroporti, prezzi, link di viaggio e dati di visualizzazione. L’integrazione non ci dà accesso automatico all’intera conversazione con l’IA. Tuttavia, qualunque contenuto incluso dal client nella richiesta può raggiungerci. I metadati di rete possono riferirsi alla piattaforma anziché a voi. Il fornitore di IA determina autonomamente il trattamento di conversazioni, richieste agli strumenti e risultati secondo la propria informativa.

Statistiche d’uso

Utilizziamo Plausible su analytics.flaut.travel per misurare visite e azioni quali ricerche, uso dei filtri e clic di prenotazione. Gli eventi includono lingua e tipo di dispositivo. Gli indirizzi delle pagine e le informazioni di provenienza raggiungono il servizio analitico; possono quindi arrivare anche parametri di viaggio contenuti negli indirizzi.

Il trattamento standard di Plausible ricava browser, sistema operativo, dispositivo e posizione approssimativa e calcola un identificativo giornaliero tramite IP e User-Agent. Non usa cookie analitici o identificativi dei visitatori persistenti tra giorni diversi; IP integrali e User-Agent completi non vengono conservati nei dati analitici. La maggior parte dei parametri di query è esclusa dalle statistiche, salvo quelli di attribuzione delle campagne. Indirizzi e parametri possono comunque comparire in registri operativi o diagnostici separati.

Registri, monitoraggio degli errori e riproduzione delle sessioni

Per analizzare guasti e affidabilità trattiamo messaggi di errore, tracce dello stack, URL e parametri, metadati di richieste e risposte, informazioni su browser e sistema, versioni dell’applicazione, misurazioni temporali e sequenze di eventi diagnostici. I registri possono includere identificativi di ricerca, intestazioni, IP e contenuti di richieste o risposte. Gli errori di condivisione possono includere il link, l’identificativo del biglietto e la risposta del server.

I registri operativi possono restare temporaneamente sui server del fornitore di hosting. Il nostro server trasmette anche registri e misure tecniche al servizio di monitoraggio per funzionamento, sicurezza e risoluzione dei problemi.

La diagnostica del browser comprende riproduzioni di sessioni campionate e associate a errori, che ricostruiscono interazioni, navigazione ed eventi tecnici. La configurazione usa il mascheramento predefinito di testi e valori inseriti e il blocco dei contenuti multimediali. Queste protezioni non eliminano ogni informazione da URL, messaggi della console o altri registri. La riproduzione usa un identificativo nel deposito di sessione del browser.

Cookie e memoria del browser

Il cookie della lingua dura fino a un anno dalla selezione; il sistema di instradamento può impostare anche un cookie di lingua di sessione. La memoria locale ricorda valuta, regione, preferenze di visualizzazione e fino a cinque destinazioni recenti finché non vengono sostituite o cancellate. La memoria di sessione conserva filtri, suggerimenti linguistici chiusi e informazioni di riproduzione.

Potete cancellare o bloccare cookie e dati del sito nel browser; ciò può azzerare preferenze o influire sulle funzioni. Servizi incorporati e partner di prenotazione possono usare proprie memorie e cookie secondo le rispettive informative. La cancellazione nel browser non elimina dati già ricevuti da noi o da terzi.

Destinatari e servizi esterni

I fornitori di hosting, distribuzione di rete, database e archiviazione multimediale trattano dati per erogare i Servizi. Analisi e monitoraggio ricevono le informazioni descritte; i fornitori email trattano la corrispondenza. Travelpayouts e i partner collegati di dati turistici e affiliazione ricevono parametri, IP se necessario, identificativi di ricerca e offerta e informazioni di segnalazione per fornire risultati e reindirizzamenti.

Aprire un link di prenotazione può caricare un pixel di affiliazione con identificativi del clic e del fornitore e metadati di rete del browser, per attribuire una segnalazione e una commissione. I fornitori esterni trattano poi autonomamente visita e dati d’acquisto.

Mappe, orari, immagini e altre risorse incorporate possono contattare direttamente CARTO, Flightera, Avionio, FlagCDN e reti di distribuzione dei contenuti. Ricevono IP, User-Agent, risorsa richiesta ed eventualmente informazioni di provenienza. Si applicano le loro informative. I dati possono inoltre essere comunicati alle autorità quando richiesto dalla legge applicabile.

Finalità e basi giuridiche

Trattiamo dati per soddisfare ricerche e richieste informative, localizzare risultati, consentire condivisione e segnalazioni, rispondere ai messaggi, misurare l’uso, diagnosticare errori e prevenire abusi. I parametri di ricerca servono a ottenere risultati pertinenti; le preferenze facoltative li precisano.

Quando il GDPR o norme simili richiedono una base giuridica, il trattamento necessario a un servizio richiesto si fonda sulla sua erogazione o su misure precontrattuali richieste. Sicurezza, affidabilità, diagnostica proporzionata e analisi d’uso perseguono i nostri legittimi interessi al funzionamento e miglioramento dei Servizi, previa ponderazione richiesta. I trattamenti imposti dalla legge si fondano sul relativo obbligo. Ove necessario, il consenso deve essere acquisito separatamente: visitare il sito o leggere l’informativa non equivale a prestarlo.

Trattamento internazionale

I nostri fornitori e partner turistici o di IA possono trattare dati personali al di fuori del vostro Paese, dove le leggi sulla protezione dei dati possono essere diverse. Quando il GDPR, il GDPR del Regno Unito o altre norme applicabili limitano i trasferimenti internazionali, quelli di cui siamo responsabili devono rispettare tali requisiti, comprese le garanzie richieste dalla legge. Potete richiedere informazioni su destinatari, Paesi di trattamento e modalità di trasferimento, incluse le garanzie applicabili e come ottenerne una copia, all’indirizzo legal@flaut.travel.

Conservazione

Le voci della cache di localizzazione, compreso l’IP nella chiave, scadono dopo 10 giorni. I dati di inizializzazione della ricerca durano circa 24 ore. I risultati in tempo reale restano in cache per 15 minuti, i relativi metadati per 14 minuti e 50 secondi dalla scrittura. Non sono termini di cancellazione di registri separati o dati dei partner.

I link condivisi dal sito conservano URL di destinazione, codice e date per 365 giorni; la cancellazione dei dati scaduti è pianificata ogni giorno. I link creati via API possono durare meno o non avere scadenza automatica. Chiunque possieda un link valido può accedere alla destinazione e ai dettagli di viaggio che contiene.

I dati generali di itinerari e prezzi sono memorizzati separatamente in base all’attualità, alle date di viaggio o alla fine del giorno o mese. Non sono una cronologia di account cliente. La memoria del browser è descritta sopra. Le richieste di IA non creano nella nostra integrazione un database separato di conversazioni, ma possono comparire nei registri e nella diagnostica.

I registri operativi e del server sono conservati solo per il tempo necessario al funzionamento e alla sicurezza dei Servizi, all’analisi dei guasti e al contrasto degli abusi. I dati di monitoraggio e diagnostica, comprese le riproduzioni delle sessioni, sono conservati solo per il tempo necessario a indagare e risolvere errori o incidenti di sicurezza. Si considera se l’incidente è ancora aperto e se i dati servono a verificare una correzione o a indagare il ripetersi del problema.

I dati analitici di Plausible sono conservati per misurare l’utilizzo e confrontare le tendenze nel tempo, solo finché necessari a tali scopi. Questi criteri non costituiscono un programma di cancellazione automatica dei registri, dei dati di monitoraggio o delle analisi.

La corrispondenza di assistenza e privacy è conservata fino alla risoluzione della richiesta e al completamento delle attività successive necessarie. In seguito conserviamo solo i documenti necessari per adempiere obblighi legali o accertare, esercitare o difendere diritti in sede giudiziaria, per il termine legale applicabile o la durata della controversia, eliminandoli quando tale necessità cessa. Si tratta di una regola basata sulla finalità, non di un termine di cancellazione automatica della posta.

Account editoriali e materiali degli autori restano fino alla gestione o cancellazione da parte dell’operatore. I terzi fissano i propri termini per i trattamenti che controllano.

Diritti e scelte

I diritti dipendono dalla legge applicabile nel luogo di residenza o accesso, non dalla lingua selezionata. Ove previsti, potete chiedere accesso, rettifica, cancellazione, limitazione o portabilità, opporvi ai trattamenti basati sul legittimo interesse, revocare il consenso senza pregiudicare la liceità precedente e reclamare all’autorità competente. Norme regionali possono consentire di rifiutare vendita, condivisione o pubblicità mirata, limitare certi usi o contestare decisioni senza discriminazione illecita.

Scrivete a legal@flaut.travel con contesto sufficiente, ad esempio date indicative o un link pertinente. Potrebbe servire una verifica proporzionata dell’identità. Rispondiamo nei termini di legge e addebitiamo costi solo se consentiti. Potremmo non riuscire a collegare a voi statistiche aggregate o dati scaduti; non raccogliamo identificativi aggiuntivi soltanto a questo scopo. Per dati controllati autonomamente dal fornitore di prenotazioni o IA, rivolgetevi direttamente a esso.

Ordinamento, pubblicità e minori

L’ordinamento dei voli e l’abbinamento delle destinazioni usano i vostri criteri e dati di viaggio e non assumono decisioni su di voi con effetti giuridici o analogamente significativi. Non creiamo profili personali per pubblicità mirata e non offriamo dati personali in vendita. L’attribuzione delle segnalazioni descritta contribuisce ai ricavi; i partner controllano il successivo trattamento.

I Servizi sono destinati alla ricerca generale di viaggi e non sono rivolti ai minori. Gli adulti possono cercare viaggi con bambini usando numero e fasce d’età senza nomi. Genitori o tutori possono chiedere una verifica e, ove opportuno, la cancellazione dei dati di un minore secondo la normativa applicabile.

Sicurezza, modifiche e contatti

Le protezioni tecniche comprendono connessioni cifrate al sito e autenticazione per l’amministrazione editoriale. Nessun sistema di trasmissione o conservazione garantisce sicurezza assoluta.

Pubblichiamo le modifiche su questa pagina con una nuova data. Si applicano gli eventuali obblighi legali di ulteriore comunicazione o consenso. Per l’informativa e i vostri diritti: legal@flaut.travel; assistenza generale: hello@flaut.travel.