Informativa sulla privacy
Ultimo aggiornamento: 8 settembre 2026
Questa è una traduzione di cortesia. Solo la versione tedesca della presente informativa sulla privacy è giuridicamente vincolante.
Titolare del trattamento
Il titolare del trattamento dei dati personali ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:
Option Wohlstand GmbHHeilbronnerstraße 150
70191 Stuttgart
Deutschland
E-mail: kontakt@shourney.com
shourney.com è un marchio di Option Wohlstand GmbH.
Non è stato nominato un responsabile della protezione dei dati, poiché non sussiste alcun obbligo di legge ai sensi dell'art. 37 GDPR in combinato disposto con il § 38 BDSG (in particolare, meno di 20 persone sono stabilmente addette al trattamento automatizzato di dati personali e la nostra attività principale non consiste nel trattamento su larga scala di categorie particolari di dati).
Informazioni generali sul trattamento dei dati
Trattiamo i dati personali esclusivamente nel rispetto della normativa vigente in materia di protezione dei dati, in particolare del GDPR e della TTDSG.
Per dati personali si intendono tutte le informazioni riguardanti una persona fisica identificata o identificabile (ad es. nome, indirizzo e-mail, indirizzo IP).
Hosting e infrastruttura tecnica
Il nostro sito web e la nostra piattaforma sono ospitati dai seguenti fornitori:
- Hetzner Online GmbH
- STRATO AG
Il trattamento avviene principalmente su server situati nell'Unione europea. Con i fornitori sono stati stipulati accordi sul trattamento dei dati ai sensi dell'art. 28 GDPR.
Quando visiti il nostro sito web, vengono trattati automaticamente i cosiddetti file di log del server, in particolare:
- Indirizzo IP
- Data e ora dell'accesso
- Pagine e file consultati
- Informazioni sul browser e sul sistema operativo
Il trattamento serve a garantire la sicurezza, la stabilità e il funzionamento del sito web.
Periodo di conservazione: max. 14 giorni. Base giuridica: art. 6, par. 1, lett. f GDPR.
Registrazione e account utente
Per utilizzare la nostra piattaforma è necessario creare un account utente. A tal fine trattiamo in particolare:
- Indirizzo e-mail
- Password (memorizzata esclusivamente in forma di hash)
- Eventualmente nome o informazioni facoltative del profilo
- File e contenuti caricati
- Viaggi pianificati insieme e dati di viaggio
I contenuti non sono pubblici e sono accessibili solo agli utenti autorizzati (ad es. i compagni di viaggio invitati).
Dopo la cancellazione dell'account utente, i dati personali vengono cancellati entro 30 giorni, salvo obblighi di conservazione previsti dalla legge.
Base giuridica: art. 6, par. 1, lett. b GDPR.
Utilizzo da parte di minori
La nostra piattaforma non è rivolta a persone di età inferiore ai 16 anni. Nell'ambito dei nostri servizi raccogliamo e trattiamo esclusivamente dati personali di utenti che hanno compiuto 16 anni.
Se veniamo a conoscenza del fatto che sono stati trattati dati personali di persone di età inferiore ai 16 anni, li cancelleremo senza indugio, a meno che obblighi di conservazione previsti dalla legge o motivi legittimi cogenti richiedano la prosecuzione del trattamento.
Accesso con Google
Gli utenti possono, se lo desiderano, registrarsi o accedere con un account Google. In tal caso riceviamo da Google in particolare:
- Name
- Indirizzo e-mail
- un identificativo Google univoco
L'utilizzo dell'accesso con Google è facoltativo e offerto unicamente per comodità. In alternativa è possibile registrarsi con un indirizzo e-mail.
Ciò può comportare un trasferimento di dati personali negli Stati Uniti. Il trasferimento si basa su garanzie adeguate (clausole contrattuali tipo dell'UE e quadro UE-USA per la protezione dei dati personali).
Base giuridica: art. 6, par. 1, lett. a GDPR (consenso).
Caricamento di file e pianificazione condivisa
Gli utenti possono caricare file e modificare contenuti insieme ad altri utenti autorizzati. La responsabilità per i contenuti caricati spetta ai rispettivi utenti.
Ti chiediamo di non caricare categorie particolari di dati personali (ad es. dati relativi alla salute).
Base giuridica: art. 6, par. 1, lett. b GDPR.
Modulo di contatto e contatto via e-mail
Se ci contatti tramite il modulo di contatto o via e-mail, trattiamo i dati forniti esclusivamente per gestire la tua richiesta.
Base giuridica:
- Art. 6, par. 1, lett. b GDPR (richieste precontrattuali o contrattuali)
- Art. 6, par. 1, lett. f GDPR (altre richieste)
Affiliate marketing
Sul nostro sito web utilizziamo link di affiliazione. Contiamo i clic su questi link del pianificatore di viaggi sul nostro server (vedi misurazione del traffico): la maggior parte dei link reindirizza al partner tramite il nostro server e, nel caso dei link diretti, il tuo browser ci segnala il clic. Non impostiamo cookie e non trasmettiamo dati personali ai partner; il link contiene solo un identificativo del punto in cui è stato mostrato (ad es. modulo, scheda del viaggio o e-mail di promemoria). Solo quando segui uno di questi link, il partner interessato può utilizzare cookie o tecnologie simili sul proprio sito web. In tal caso si applica la sua informativa sulla privacy.
Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse a finanziare il nostro servizio gratuito).
Tracciamento e analisi
Pirsch Analytics
Per misurare il traffico e analizzare l'utilizzo delle nostre funzioni di pianificazione utilizziamo Pirsch Analytics, un software di analisi senza cookie di Emvi Software GmbH, Nickelstraße 1b, 33378 Rheda-Wiedenbrück (Germania).
- La misurazione avviene interamente lato server. Nel tuo browser non viene eseguito alcuno script di analisi.
- Non vengono impostati cookie né creati profili tra dispositivi o siti web.
- Trasmettiamo indirizzo IP, informazioni sul browser e lingua per la misurazione tecnica. Pirsch utilizza l'indirizzo IP per generare un valore hash e non lo memorizza in chiaro. Per le esportazioni PDF asincrone conserviamo temporaneamente il contesto della richiesta ripulito, compresi indirizzo IP e informazioni sul browser, nella nostra cache Redis per un massimo di 30 minuti; al momento dell'utilizzo viene eliminato.
- Il trattamento e la memorizzazione avvengono su server in Germania. Non ha luogo alcun trasferimento verso paesi terzi.
- Misuriamo le visualizzazioni di pagina, nonché la creazione e il salvataggio riusciti dei viaggi, la creazione di voci dell'itinerario (trasporto, alloggio, attività, ristorante e altro), l'aggiunta di risultati di Google Places, l'invio di inviti, la generazione di PDF e i clic sui link dei partner. Le uniche categorie aggiuntive sono lo stato di accesso (sì/no), per Google Places l'origine google_places e, per i link dei partner, il partner e il punto in cui è stato mostrato il link. Nomi, indirizzi e-mail, contenuti dei viaggi e ID dei record non vengono trasmessi come dati degli eventi. I token di accesso e i numeri dei record privati vengono mascherati negli URL e nei referrer interni; vengono mantenuti solo i parametri di campagna ripuliti. I referrer esterni vengono ridotti a protocollo e host e i frammenti vengono rimossi.
Con il fornitore è stato stipulato un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR.
Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse a una misurazione del traffico e dell'utilizzo del prodotto rispettosa della privacy). Shourney non crea cookie di analisi né identificativi persistenti di visitatori o utenti.
Utilizzo dell'intelligenza artificiale (API OpenAI)
Per offrire funzioni basate sull'intelligenza artificiale utilizziamo l'API di OpenAI.
- Il trattamento avviene esclusivamente su iniziativa dell'utente
- I contenuti trasmessi non vengono utilizzati per l'addestramento
- Non vengono prese decisioni automatizzate con effetti giuridici
Ciò può comportare un trasferimento di dati personali negli Stati Uniti. Il trattamento si basa sulle clausole contrattuali tipo dell'UE. Nonostante le garanzie adeguate, non si può escludere che le autorità statunitensi accedano ai dati.
Base giuridica: art. 6, par. 1, lett. b GDPR.
Backup
Per garantire l'integrità dei dati vengono eseguiti backup regolari. Questi possono contenere dati personali e vengono sovrascritti o cancellati entro 30 giorni.
Periodo di conservazione
I dati personali vengono conservati solo per il tempo necessario alla rispettiva finalità o finché sussistono obblighi di conservazione previsti dalla legge.
Diritti degli interessati
Gli interessati hanno in qualsiasi momento il diritto di:
- Accesso (art. 15 GDPR)
- Rettifica (art. 16 GDPR)
- Cancellazione (art. 17 GDPR)
- Limitazione del trattamento (art. 18 GDPR)
- Portabilità dei dati (art. 20 GDPR)
- Opposizione (art. 21 GDPR)
- Revoca dei consensi prestati
Sussiste inoltre il diritto di proporre reclamo all'autorità di controllo competente: il Commissario per la protezione dei dati e la libertà d'informazione del Land Baden-Württemberg.
Modifiche alla presente informativa sulla privacy
Ci riserviamo il diritto di modificare la presente informativa sulla privacy per adeguarla a modifiche normative o tecniche.