Data di entrata in vigore: 16 ottobre 2026
Ultimo aggiornamento: 26 ottobre 2026
Questa versione sostituisce la versione del 22 luglio 2026. Puoi chiederci una copia di una versione precedente scrivendo a support@planroam.com.
La presente Informativa sulla privacy spiega come Plan Roam tratta i dati personali quando utilizzi le app Plan Roam, il sito web planroam.com e i nostri servizi correlati. Si tratta di un’informativa rivolta a te, non di un contratto. Leggerla o utilizzare Plan Roam non significa che tu presti il consenso a qualcosa. Quando ci basiamo sul tuo consenso, te lo chiediamo separatamente e puoi revocarlo in qualsiasi momento.
La privacy in sintesi
| Domanda | Risposta breve | Per saperne di più |
|---|---|---|
| Chi è responsabile dei miei dati? | Plan Roam, gestito dalla Turchia da uno sviluppatore indipendente. Contatto: support@planroam.com | Sezione 1 |
| Che cosa raccogliete? | Il tuo account e il tuo profilo, i contenuti che crei (piani, luoghi, foto, commenti, messaggi), la posizione quando lo consenti, i dati sugli acquisti, i dati del dispositivo e i dati di utilizzo (nelle versioni attuali dell’app le nostre analisi interne; nelle versioni Android precedenti Google Analytics for Firebase) | Sezione 3 |
| Chi può vedere i miei contenuti? | Dipende dalle tue impostazioni. I profili pubblici e i contenuti pubblici possono essere visti da chiunque. Se apri un luogo creato da un’altra persona, quella persona può vedere che lo hai visualizzato. La posizione in tempo reale è mostrata solo al pubblico che scegli | Sezioni 6 e 7 |
| Usate l’IA? | Sì, per i piani IA, le tappe IA, le traduzioni automatiche e le immagini di copertina, e per aiutarci a controllare i contenuti. Dalla versione 1.5.0 dell’app, l’app ti chiede l’autorizzazione prima della tua prima richiesta IA, e puoi revocarla in qualsiasi momento in Impostazioni → Funzioni IA. Traduciamo i tuoi luoghi con l’IA, e li facciamo controllare da un fornitore di IA, solo se hai autorizzato le funzionalità IA. Inviamo ai nostri fornitori di IA il testo della richiesta, non il tuo nome né il tuo indirizzo e-mail. I nostri fornitori di IA non possono utilizzarlo per addestrare i propri modelli | Sezione 8 |
| Controllate i contenuti in modo automatico? | Sì. Testi e immagini vengono controllati automaticamente, per lo più da modelli sui nostri server. Anche un fornitore di IA può aiutarci a controllare i luoghi degli utenti che hanno autorizzato le funzionalità IA. Violazioni ripetute possono comportare una sospensione automatica. Puoi chiedere che una persona riesamini una decisione | Sezione 9 |
| Vendete i miei dati o mi mostrate pubblicità? | No. Non vendiamo dati personali e non mostriamo pubblicità di terzi. Le versioni attuali dell’app non ti tracciano attraverso app o siti web di altre società. Le versioni Android precedenti (1.4.x) includono Google Analytics for Firebase, che invia a Google dati di utilizzo e il tuo ID pubblicità | Sezioni 10 e 12 |
| Mi invierete comunicazioni di marketing? | Solo se acconsenti nell’app: promemoria e offerte come notifiche push (versione dell’app 1.5.0 e successive). Puoi interromperli in qualsiasi momento in Impostazioni → Notifiche. Attualmente non inviamo e-mail o SMS di marketing | Sezione 11 |
| Dove si trovano i miei dati? | I nostri server sono in Germania e il nostro database è in Belgio. Gestiamo Plan Roam dalla Turchia. Alcuni fornitori trattano i dati negli Stati Uniti e in altri paesi | Sezioni 12 e 14 |
| Per quanto tempo li conservate? | Dipende dai dati. Ad esempio: dati di utilizzo 180 giorni; testo delle richieste IA 30 giorni; il tuo account fino a quando non lo elimini, più un periodo di ripristino di 30 giorni | Sezione 15 |
| Come elimino il mio account? | Nell’app (Profilo → ingranaggio → Account → Elimina account; versioni precedenti: Impostazioni account → Elimina account), oppure via e-mail a support@planroam.com. Hai 30 giorni per cambiare idea. Dopodiché eliminiamo tutti i tuoi dati, compresi piani, luoghi, foto, commenti e messaggi. Conserviamo soltanto codici unidirezionali del tuo identificativo del dispositivo e del tuo indirizzo e-mail per 12 mesi, per prevenire abusi, e, per un abbonamento App Store o Google Play, un registro di acquisto dei suoi crediti sotto forma di codici unidirezionali per un massimo di 13 mesi, affinché i suoi crediti vengano aggiunti correttamente quando viene ripristinato su un altro account | Sezione 16 |
| Quali sono i miei diritti? | Accesso, rettifica, cancellazione, copia dei tuoi dati, opposizione e altri, a seconda di dove vivi | Sezione 17 e sezioni regionali |
| I minori possono usare Plan Roam? | No. Plan Roam è destinato solo a persone di almeno 18 anni | Sezione 19 |
1. Chi siamo e a cosa si applica questa informativa
Plan Roam (“Plan Roam”, “noi”, “ci”) fornisce le app mobili Plan Roam per iOS e Android, il sito web planroam.com e i servizi correlati (nel loro insieme, il “Servizio”). Plan Roam è gestito dalla Turchia da uno sviluppatore indipendente. Siamo lo sviluppatore indicato nelle schede di Plan Roam su Apple App Store e Google Play.
Plan Roam è il titolare del trattamento dei tuoi dati personali. Ciò significa che decidiamo perché e come i tuoi dati personali vengono trattati.
Contatto per domande e richieste in materia di privacy: support@planroam.com. Scrivi “Privacy” nell’oggetto. Puoi scriverci in inglese o in turco. La Sezione 17 spiega come presentare una richiesta e con quale rapidità rispondiamo.
A cosa si applica questa informativa. La presente informativa si applica:
- alle attuali app Plan Roam per iOS e Android;
- alle versioni precedenti delle app ancora in uso;
- al sito web planroam.com, comprese la pagina di verifica dell’e-mail e le pagine che mostrano piani e profili condivisi; e
- ai nostri server su api.planroam.com e alle e-mail e notifiche che inviamo.
Versioni dell’app. Nella presente informativa, per “versioni precedenti dell’app” si intendono le versioni dell’app 1.4.x. Per “versione dell’app 1.5.0 e successive” (o “versioni attuali”) si intendono le app più recenti. Dove funzionano in modo diverso, lo indichiamo. Alcune modifiche avvengono sui nostri server anziché nell’app. Le descriviamo come “dall’aggiornamento dei server che accompagna la versione 1.5.0 dell’app”. Esse si applicano quindi a tutte le versioni dell’app, comprese quelle precedenti.
Cina continentale. Il Servizio non è rivolto agli utenti della Cina continentale.
2. Come leggere questa informativa
- Per “dati personali” si intendono le informazioni che ti riguardano come persona identificabile, ad esempio il tuo indirizzo e-mail, il tuo nome utente o l’identificativo del tuo dispositivo.
- Per “contenuti” si intende qualsiasi cosa tu crei o carichi in Plan Roam: ad esempio dati del profilo, piani, tappe, note, luoghi, foto, commenti, “mi piace” e messaggi.
- Per “connessioni” si intendono le persone con cui sei connesso in Plan Roam.
- La presente informativa ti dice che cosa facciamo. I nostri Termini di utilizzo stabiliscono le regole per l’uso del Servizio.
- Le sezioni regionali alla fine aggiungono le informazioni richieste dalla legge del tuo paese. Leggi la parte che ti riguarda.
3. I dati personali che raccogliamo
Raccogliamo i dati elencati di seguito. Alcuni dati del dispositivo e dati tecnici (Sezione 3.12) vengono raccolti automaticamente ogni volta che usi le app, anche senza un account, perché le app e i nostri server non possono funzionare senza di essi. I dati dell’account (Sezione 3.1) sono necessari per creare un account. Tutto il resto è facoltativo: se non lo fornisci, non funzionerà soltanto la relativa funzionalità.
3.1 Dati dell’account
- Il tuo nome, il tuo nome utente e il tuo indirizzo e-mail.
- La tua password, che conserviamo solo in forma protetta (hash).
- Se accedi con Apple o Google: l’identificativo dell’account che Apple o Google ci fornisce e l’indirizzo e-mail che condividono (con Apple, può trattarsi di un indirizzo di inoltro privato). Con Google riceviamo anche il tuo nome. Non conserviamo la tua immagine del profilo Google.
- Un numero di telefono, solo se ce ne hai fornito uno. Le app non lo richiedono.
- I codici di verifica che ti inviamo, ad esempio per confermare il tuo indirizzo e-mail, per reimpostare la password o per confermare un accesso.
- Se le e-mail raggiungono il tuo indirizzo: se i nostri fornitori di e-mail ci comunicano che un’e-mail al tuo indirizzo è stata respinta, bloccata o segnalata come spam, lo annotiamo con il fornitore, il motivo e la data.
3.2 Dati del profilo
- La tua foto del profilo, la tua bio e la data di iscrizione.
- Un badge Pro che compare quando hai un abbonamento Pro attivo. Nell’app appare come un segno di spunta ed è chiamato “Verificato” (vedi la Sezione 7).
3.3 Contenuti che crei
- Piani: nomi dei piani, descrizioni, immagini di copertina, tappe (nomi, luoghi, date, orari, note e coordinate) e chi li ha creati o modificati. I piani possono essere privati, condivisi con le tue connessioni o pubblici.
- Luoghi: titolo, descrizione, foto e coordinate dei luoghi che aggiungi alla mappa, e la zona (località e paese) che ricaviamo dalle coordinate.
- Commenti e “mi piace” sui luoghi.
- Luoghi che apri: quando apri un luogo creato da un’altra persona, registriamo che lo hai visualizzato. Il creatore del luogo può vedere chi lo ha visualizzato (vedi la Sezione 7).
- Collaborazione: inviti, richieste di partecipazione, membri dei piani e relativi ruoli.
3.4 Messaggi (chat)
- I messaggi che invii nelle chat dirette e nelle chat dei piani, le reazioni, le risposte, le modifiche e il momento in cui i messaggi sono stati consegnati e letti.
- Una breve anteprima dell’ultimo messaggio di una conversazione e le anteprime dei messaggi nelle notifiche.
3.5 Connessioni, inviti e blocchi
- Le richieste di connessione, le tue connessioni e le persone che blocchi.
- Per i suggerimenti di persone (Sezione 7): quali account ti abbiamo mostrato come suggerimenti e in quali giorni e, su una richiesta di connessione che invii a qualcuno che ti abbiamo suggerito, una nota che indica che la richiesta nasce da un suggerimento.
3.6 Posizione
- Posizione del dispositivo, solo se la consenti nelle impostazioni del dispositivo. La utilizziamo per mostrarti sulla mappa, trovare luoghi e piani vicino a te e tracciare percorsi.
- Posizione in tempo reale, solo mentre la condividi (vedi la Sezione 6).
- Area della mappa: la parte della mappa che stai guardando, che utilizziamo per caricare i luoghi e per inviarti le posizioni in tempo reale.
- Coordinate che scegli: ad esempio il segnaposto di un luogo che aggiungi o una tappa di un piano.
- Ricerche di luoghi: il testo che digiti e l’area della mappa che stai visualizzando. Nell’app iOS vengono inviati ad Apple (Apple Maps) per trovare i risultati; nell’app Android, a Google (Places).
- Ricerca di indirizzi: quando tocchi un punto della mappa, le sue coordinate vengono utilizzate per trovarne l’indirizzo o il nome. Nell’app iOS l’indirizzo viene cercato con Apple (Apple Maps) e, se Apple Maps non può rispondere, con OpenStreetMap (Nominatim). Nell’app Android viene utilizzata prima la ricerca di indirizzi integrata del tuo dispositivo, poi Google (Maps Platform) e, se nessuno dei due può rispondere, OpenStreetMap (Nominatim).
3.7 Foto
- Le foto che carichi (foto del profilo, copertina del piano, foto del luogo).
- Le app creano una nuova copia di ogni foto prima del caricamento. I dati di posizione (GPS) e i dettagli della fotocamera memorizzati nel file della foto non vengono caricati.
- Se condividi una foto in Plan Roam da un’altra app, l’app può leggere la posizione della foto sul tuo dispositivo per suggerire dove si trova il luogo. Tale posizione diventa parte del luogo solo se salvi il luogo.
- Su iOS e Android, prima che tu pubblichi la foto di un luogo, l’app verifica sul tuo dispositivo se la foto mostra un volto in primo piano o molto testo (ad esempio un selfie o una pubblicità). Questo controllo non identifica nessuno. Nessun risultato di tale controllo viene memorizzato né inviato a noi.
3.8 Richieste IA
- Il testo che digiti quando chiedi un piano IA o tappe IA, e i dettagli del piano necessari per la richiesta. Conserviamo il testo per un massimo di 30 giorni (vedi la Sezione 8).
- La tua scelta sulle funzionalità IA (Sezione 8): se le hai autorizzate, rifiutate o se hai revocato la tua autorizzazione, quando, la versione della schermata di autorizzazione, e la piattaforma e la versione dell’app che hai utilizzato. Conserviamo anche le tue ultime 20 scelte.
3.9 Acquisti e crediti
- Che cosa hai acquistato (abbonamento Pro o pacchetto di crediti), quando, il relativo stato (ad esempio attivo, rinnovato, annullato o rimborsato) e gli identificativi di transazione dello store. Apple e Google ci inviano notifiche su acquisti, rinnovi e rimborsi.
- Per ogni abbonamento App Store o Google Play, un registro di acquisto che conserviamo separatamente dal tuo account: codici unidirezionali degli identificativi dello store relativi all’acquisto e ai suoi periodi di fatturazione pagati, quali crediti di ogni periodo di fatturazione pagato sono stati aggiunti a un account o non verranno aggiunti in base alle nostre regole, se il bonus annuale è stato aggiunto e se lo store ha rimborsato il periodo. Non viene eliminato insieme al tuo account (Sezione 16).
- Il tuo saldo crediti e la cronologia dei crediti (crediti ricevuti e spesi, e il motivo).
- Non riceviamo mai i dati della tua carta o del tuo conto bancario. Il pagamento è gestito da Apple o Google.
3.10 Segnalazioni, sicurezza e assistenza
- Le segnalazioni che presenti e quelle che altre persone presentano su di te o sui tuoi contenuti. Dall’aggiornamento dei server che accompagna la versione 1.5.0 dell’app, una segnalazione include una copia del contenuto segnalato, qualunque sia la versione dell’app utilizzata.
- I risultati dei controlli automatici, gli avvertimenti, le sospensioni e le altre misure di sicurezza, e gli eventuali ricorsi che presenti.
- Il feedback che invii nell’app (valutazione, messaggio, versione dell’app e del sistema, lingua) e le e-mail che ci invii.
3.11 Impostazioni delle notifiche e accettazione dei termini
- Il tuo token per le notifiche push e, nella versione dell’app 1.5.0 e successive, le tue scelte relative alle notifiche, compreso se hai acconsentito a promemoria e offerte, e una registrazione di ogni scelta (data, piattaforma, versione dell’app, lingua e versione del testo che hai visto).
- Se disattivi i promemoria via e-mail con il link presente in una delle nostre e-mail o con il pulsante per annullare l’iscrizione della tua app di posta: una registrazione di questa scelta (Sezione 11).
- Un’annotazione che ti abbiamo inviato l’e-mail di benvenuto, così la ricevi una sola volta (Sezione 11).
- Nella versione dell’app 1.5.0 e successive: quale versione dei Termini di utilizzo era in vigore al momento della tua iscrizione, e quando.
3.12 Dati del dispositivo e dati tecnici
- Modello del dispositivo, sistema operativo e versione dell’app, lingua e, nella versione dell’app 1.5.0 e successive, fuso orario.
- Un identificativo del dispositivo creato dall’app. Su Android si basa sull’ID del dispositivo Android (ANDROID_ID). Su iOS si basa su un identificativo che Apple fornisce agli sviluppatori di app.
- Nella versione dell’app 1.5.0 e successive, un identificativo di installazione casuale creato quando installi l’app.
- L’indirizzo IP del tuo dispositivo, gli orari di accesso e gli indirizzi IP utilizzati per accedere da ciascun dispositivo.
- Il paese approssimativo da cui si connette il tuo dispositivo, che il nostro fornitore di rete Cloudflare ricava dall’indirizzo IP (solo il paese, mai una città o una posizione precisa). Lo salviamo con i dati del dispositivo e lo mostriamo nelle e-mail di sicurezza con il nostro nuovo design (Sezione 11). Lo aggiungiamo inoltre a due eventi di utilizzo: il primo avvio dell’app e il completamento dell’iscrizione (Sezione 10).
- Prima che tu crei un account: al primo avvio, l’app registra il dispositivo presso i nostri server (identificativo del dispositivo, modello, versione del sistema e dell’app, lingua, token push e indirizzo IP). Ciò avviene anche se non crei mai un account.
- I log dei server, che registrano le richieste ai nostri server, compresi l’indirizzo IP, l’indirizzo della richiesta (che può contenere termini di ricerca o coordinate della mappa), il tipo di browser o di app e l’orario.
3.13 Navigazione come ospite (versione dell’app 1.5.0 e successive)
Senza un account puoi consultare luoghi pubblici, piani pubblici e profili pubblici, ed effettuare ricerche. In tal caso trattiamo i dati del tuo dispositivo (Sezione 3.12) e, i dati di utilizzo (Sezione 3.14), a meno che tu non ne disattivi la condivisione.
3.14 Dati di utilizzo
Nella versione dell’app 1.5.0 e successive: eventi relativi al modo in cui l’app viene utilizzata, ad esempio schermate aperte, funzionalità utilizzate, errori e acquisti avviati. La Sezione 10 spiega di cosa si tratta e come disattivarli. Le versioni Android precedenti includono Google Analytics for Firebase (Sezione 10).
3.15 Da dove provengono i dati
- Da te, quando crei un account, pubblichi contenuti, utilizzi funzionalità o ci contatti.
- Dal tuo dispositivo, automaticamente (dati del dispositivo, posizione se la consenti, dati di utilizzo).
- Da altri utenti, ad esempio quando ti invitano, ti aggiungono a un piano, ti menzionano in un contenuto o ti segnalano.
- Da Apple e Google, quando accedi tramite loro e quando ci informano di acquisti, rinnovi e rimborsi.
- Dai fornitori di mappe, che ci comunicano il nome di un luogo o di una zona per un insieme di coordinate.
- Dai nostri fornitori di e-mail e di rete: Oracle e MailerSend ci comunicano quando un’e-mail al tuo indirizzo è stata respinta, bloccata o segnalata come spam; Cloudflare ci comunica il paese approssimativo dell’indirizzo IP del tuo dispositivo.
4. Perché utilizziamo i tuoi dati e le nostre basi giuridiche
La tabella indica ciascuna finalità, i dati che utilizziamo e la base giuridica ai sensi del GDPR e dello UK GDPR. Per gli utenti in Turchia, i presupposti giuridici ai sensi dell’articolo 5, paragrafo 2, della Legge turca n. 6698 sulla protezione dei dati personali (Kişisel Verilerin Korunması Kanunu, “KVKK”) sono riportati nella tabella della sezione dedicata alla Turchia. Per gli altri paesi, vedi le sezioni regionali.
| Finalità | Dati utilizzati | Base giuridica (UE/Regno Unito) | Obbligatorio? |
|---|---|---|---|
| Creare e gestire il tuo account, consentirti l’accesso, inviare e-mail di verifica e di sicurezza (compresi gli avvisi di accesso da un nuovo dispositivo) | Dati dell’account, del dispositivo e dati tecnici; nelle e-mail di sicurezza, il dispositivo, l’indirizzo IP, il paese approssimativo e l’ora dell’accesso o della modifica | Esecuzione del contratto; per la sicurezza dell’account: legittimo interesse | Obbligatorio per avere un account |
| Rispettare la tua scelta di disattivare i promemoria via e-mail e garantire la consegna delle nostre e-mail (Sezione 11) | Un codice unidirezionale (hash) del tuo indirizzo e-mail con la tua scelta, la sua data e il modo in cui l’hai fatta; ciò che i nostri fornitori di e-mail segnalano sul tuo indirizzo (e-mail respinta, bloccata o segnalata come spam, o iscrizione annullata), con il fornitore, il motivo e la data | Legittimo interesse (rispettare la tua scelta e poterlo dimostrare; consegnare in modo affidabile le e-mail relative all’account e alla sicurezza) | — |
| Inviarti un’unica e-mail di benvenuto dopo la verifica del tuo indirizzo e-mail, con come iniziare, senza offerte (Sezione 11) | Nome, indirizzo e-mail, lingua; l’annotazione che l’abbiamo inviata | Legittimo interesse (aiutare i nuovi utenti a iniziare). Puoi opporti (Sezione 5) | — |
| Piani, luoghi, commenti, “mi piace”, chat, connessioni, inviti e collaborazione | Contenuti, profilo, messaggi | Esecuzione del contratto | Necessario solo per la funzionalità che utilizzi |
| Mostrare i tuoi contenuti e il tuo profilo alle persone consentite dalle tue impostazioni | Profilo, contenuti | Esecuzione del contratto | — |
| Mostrare al creatore di un luogo quali utenti lo hanno aperto | Il tuo nome utente e il tuo profilo, il luogo che hai aperto e quando | Legittimo interesse (consentire ai creatori di vedere l’interesse per i loro luoghi). Puoi opporti (Sezione 5) | — |
| Suggerirti persone che potresti conoscere e decidere quali account suggerire a chi (Sezione 7) | Le tue connessioni e le loro connessioni, i piani di cui sei membro, profilo (nome, nome utente, foto, bio, data di iscrizione), indirizzo e-mail e se è verificato (solo per riconoscere gli account di Plan Roam stesso e gli account reali), lingua, quando hai usato l’app l’ultima volta, richieste di connessione, blocchi, segnalazioni e altri dati relativi alla sicurezza, gli account che ti abbiamo già mostrato e quando, e se una richiesta di connessione nasce da un suggerimento | Legittimo interesse (aiutare le persone a trovare chi conoscono e suggerire account reali e pertinenti). Puoi opporti (Sezione 5) | — |
| Tradurre automaticamente in altre lingue i titoli e le descrizioni dei luoghi, e le notifiche. Traduciamo con l’IA i luoghi di un utente solo se quell’utente ha autorizzato le funzionalità IA (Sezione 8) | Testo dei luoghi, testo delle notifiche | Esecuzione del contratto; legittimo interesse (rendere i contenuti leggibili per tutti gli utenti) | Facoltativo per i tuoi luoghi: solo se autorizzi le funzionalità IA |
| Mappa, luoghi e piani nelle vicinanze, percorsi, segnaposto dei luoghi e ricerca di luoghi | Posizione del dispositivo, coordinate, area della mappa, testo della ricerca | Esecuzione del contratto (funzionalità che utilizzi). L’autorizzazione del dispositivo è una tua scelta | Facoltativo |
| Condivisione della posizione in tempo reale, solo quando la attivi, con il pubblico che scegli | Posizione precisa in tempo reale | Esecuzione del contratto (una funzionalità che richiedi). L’autorizzazione del dispositivo è una tua scelta | Facoltativo |
| Funzionalità IA (piani IA, tappe IA, immagini di copertina) e registrazione della tua scelta sulle funzionalità IA | Il testo della tua richiesta e i dettagli del piano, fuso orario, lingua; la tua scelta, quando l’hai fatta, la piattaforma e la versione dell’app | Esecuzione del contratto; per la registrazione della tua scelta: legittimo interesse (rispettare la tua scelta e poterla dimostrare) | Facoltativo: solo quando le utilizzi e, dalla versione 1.5.0 dell’app, le autorizzi (Sezione 8) |
| Acquisti, crediti e abbonamenti, compresi i rimborsi | Dati sugli acquisti, cronologia dei crediti | Esecuzione del contratto; legittimo interesse (gestione dei rimborsi e prevenzione delle frodi con i crediti) | Obbligatorio per gli acquisti |
| Sicurezza e moderazione: controlli automatici di testi e immagini, decisioni su dove compaiono i contenuti (un fornitore di IA esamina solo i luoghi degli utenti che hanno autorizzato le funzionalità IA), segnalazioni, blocchi, avvertimenti e sospensioni | Contenuti, messaggi, segnalazioni, dati dell’account e del dispositivo | Legittimo interesse (un servizio sicuro); obbligo legale quando la legge ci impone di intervenire | — |
| Prevenzione di abusi e frodi: limiti agli account e ai crediti di benvenuto per dispositivo, storno dei crediti dopo i rimborsi, limiti di frequenza delle richieste | Identificativo del dispositivo, indirizzo IP, account, dati sugli acquisti | Legittimo interesse | — |
| Prevenzione degli abusi dopo l’eliminazione di un account: impedire che i crediti di benvenuto vengano richiesti di nuovo, impedire che si aggiri una sospensione o una chiusura con un nuovo account, e applicare il limite di account per dispositivo | Codici unidirezionali (hash) dell’identificativo del dispositivo e dell’indirizzo e-mail dell’account eliminato, conservati per 12 mesi (Sezione 16) | Legittimo interesse (prevenzione degli abusi). Puoi opporti (Sezione 5) | — |
| Aggiungere correttamente i crediti di un abbonamento dello store quando viene ripristinato su un altro account, anche dopo l’eliminazione di un account: mai due volte per lo stesso periodo di fatturazione pagato e, per un periodo di fatturazione pagato iniziato dopo che abbiamo cominciato a conservare questi registri, i crediti di quel periodo che nessun account ha ricevuto | Registro di acquisto dell’abbonamento: codici unidirezionali (hash) degli identificativi dello store relativi all’acquisto e al periodo di fatturazione pagato, quali crediti sono stati aggiunti o non verranno aggiunti, se il bonus annuale è stato aggiunto e se il periodo è stato rimborsato; nessun account, indirizzo e-mail, identificativo del dispositivo o importo pagato (Sezione 16) | Legittimo interesse (prevenzione degli abusi e corretta fornitura dell’abbonamento a pagamento). Puoi opporti (Sezione 5) | — |
| Analisi dell’utilizzo e test dell’app (versione dell’app 1.5.0 e successive), Google Analytics for Firebase (versioni Android precedenti) | Eventi di utilizzo, identificativi di installazione e del dispositivo, versione dell’app e del sistema, lingua; il paese approssimativo negli eventi del primo avvio dell’app e del completamento dell’iscrizione | Legittimo interesse. Nella versione dell’app 1.5.0 e successive puoi disattivarla; le versioni Android precedenti non hanno un interruttore (Sezione 10) | Facoltativo |
| Notifiche sull’attività (messaggi, inviti, modifiche ai piani, richieste di connessione, “mi piace”, commenti e aggiornamenti sui tuoi luoghi) | Token push, scelte relative alle notifiche | Esecuzione del contratto | Facoltativo |
| Promemoria e offerte su Plan Roam (notifiche promozionali), solo se hai acconsentito nell’app: ad esempio un promemoria prima della scadenza di un’offerta di benvenuto o per usare i tuoi crediti IA | Token push, scelte relative alle notifiche e la registrazione del tuo consenso, lingua, fuso orario, piattaforma e versione dell’app, data di iscrizione, stato dell’offerta, saldo crediti e uso recente dei crediti, se hai un abbonamento Pro, quali primi passi hai completato (ad esempio creare un piano o un luogo, o aggiungere una connessione) e quando hai usato l’app l’ultima volta | Consenso. Puoi revocarlo in qualsiasi momento (Sezione 11) | Facoltativo: disattivato finché non acconsenti |
| Comunicazioni di servizio da parte nostra (ad esempio su modifiche a questi documenti, un problema del servizio, una manutenzione programmata o un aggiornamento obbligatorio dell’app), tramite notifica o e-mail | Token push, indirizzo e-mail, lingua, piattaforma, versione dell’app | Legittimo interesse (informare gli utenti sul Servizio) | — |
| Rispondere alle tue domande, al tuo feedback e alle tue richieste | E-mail, feedback, dati dell’account | Esecuzione del contratto; obbligo legale (per le richieste in materia di privacy) | — |
| Gestire contestazioni legali e richieste delle autorità | In base alle necessità del caso | Obbligo legale; legittimo interesse | — |
| Gestire il sito web e mantenerlo sicuro | Indirizzo IP, dati del browser, pagine richieste | Legittimo interesse | — |
I nostri legittimi interessi sono: mantenere Plan Roam sicuro e libero da spam, abusi e contenuti illegali; proteggere gli account; rispettare le tue scelte sulle e-mail e consegnare le nostre e-mail in modo affidabile; prevenire frodi con crediti e acquisti; capire come viene utilizzata l’app per poter risolvere i problemi e migliorarla; rendere i contenuti leggibili in altre lingue; consentire ai creatori di vedere l’interesse per i loro luoghi; prevenire che lo stesso abuso si ripeta dopo l’eliminazione di un account; aiutare le persone a trovare chi conoscono tramite i suggerimenti di persone; aiutare i nuovi utenti a iniziare con un’e-mail di benvenuto; e informare gli utenti sul Servizio tramite comunicazioni di servizio. Abbiamo bilanciato questi interessi con i tuoi diritti e le tue libertà. Puoi chiederci maggiori dettagli.
Ci basiamo sul tuo consenso solo per promemoria e offerte (Sezione 11). Per le altre finalità sopra indicate non ci basiamo sul tuo consenso, con un’eccezione: le autorizzazioni del dispositivo (posizione, fotocamera e notifiche) sono una tua scelta e puoi disattivarle in qualsiasi momento nelle impostazioni del dispositivo. In alcuni paesi, le autorizzazioni del dispositivo e la condivisione della posizione in tempo reale valgono come consenso ai sensi della legge locale; le sezioni regionali indicano dove.
L’autorizzazione per le funzionalità IA. Dalla versione 1.5.0 dell’app, l’app ti chiede l’autorizzazione prima della tua prima richiesta IA (Sezione 8). Questa autorizzazione è una tua scelta, e la rispettiamo. Ai sensi del GDPR, dello UK GDPR e della KVKK turca, non costituisce la base giuridica del trattamento: la base giuridica è quella indicata nella tabella sopra (esecuzione del contratto per le funzionalità IA che richiedi; legittimo interesse per tradurre e controllare i tuoi luoghi). Se rifiuti o revochi l’autorizzazione, interrompiamo il trattamento corrispondente. Non passiamo a un’altra base giuridica per proseguirlo.
5. Il tuo diritto di opposizione
Puoi opporti. Quando ci basiamo sul legittimo interesse, puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare. Scrivi a support@planroam.com. Interromperemo il trattamento, a meno che non abbiamo motivi legittimi cogenti per procedere al trattamento o abbiamo bisogno dei dati per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Puoi revocare in qualsiasi momento il tuo consenso a promemoria e offerte, senza indicarne il motivo: disattiva Impostazioni → Notifiche → “Promemoria e offerte” (versione dell’app 1.5.0 e successive) oppure disattiva le notifiche nelle impostazioni del dispositivo. Le versioni precedenti dell’app non li ricevono mai.
Puoi disattivare l’analisi dell’utilizzo in Impostazioni → “Condividi dati di utilizzo” (versione dell’app 1.5.0 e successive).
Puoi revocare la tua autorizzazione per le funzionalità IA in Impostazioni → Funzioni IA (versione dell’app 1.5.0 e successive). La revoca ha effetto immediato.
Puoi chiederci di non suggerire il tuo account ad altri utenti. Scrivi a support@planroam.com. Da quel momento non mostreremo più il tuo account nei suggerimenti di persone degli altri utenti.
Puoi disattivare i promemoria via e-mail con il pulsante per annullare l’iscrizione della tua app di posta o, nei promemoria con il nostro nuovo design, con il link presente nel promemoria. L’e-mail di benvenuto contiene lo stesso link, e non te la inviamo se hai disattivato i promemoria. Le e-mail relative all’account e alla sicurezza non si possono disattivare.
6. Posizione e posizione in tempo reale
Posizione del dispositivo. Con la tua autorizzazione, l’app utilizza la posizione del tuo dispositivo per mostrarti sulla mappa, trovare luoghi e piani nelle vicinanze, aggiungere luoghi e tracciare percorsi. Puoi modificare l’autorizzazione in qualsiasi momento nelle impostazioni del dispositivo.
La condivisione della posizione in tempo reale è disattivata finché non la attivi. Sei tu a decidere chi vede la tua posizione in tempo reale sulla mappa:
- Privato: nessuno.
- Connessioni: le tue connessioni.
- Pubblico: chiunque utilizzi Plan Roam e stia visualizzando la mappa, tranne le persone che hai bloccato.
Puoi anche condividere la tua posizione in tempo reale all’interno di un piano. I membri di quel piano vedono allora la tua posizione insieme al tuo nome, al tuo nome utente e alla tua foto.
Avvertenza di sicurezza. Scegliendo “Pubblico” consenti a persone che non conosci di vedere dove ti trovi. Scegli con attenzione.
Come funziona. Mentre la condivisione è attiva, l’app invia la tua posizione ai nostri server circa ogni 5 secondi quando l’app è aperta e circa ogni 30 secondi in background, quando la tua posizione è cambiata di circa 20 metri o più. Conserviamo solo la tua ultima posizione: per la condivisione sulla mappa, per circa 2 minuti dopo l’ultimo aggiornamento; per la condivisione all’interno di un piano, per un massimo di 10 minuti dopo l’ultimo aggiornamento. Non conserviamo una cronologia delle posizioni. Per inviare le posizioni alle persone che possono vederti, conserviamo inoltre l’area della mappa che stanno visualizzando per un massimo di 6 ore.
Come si interrompe. La condivisione si interrompe quando scegli Privato o disattivi la condivisione nel piano, quando esci dall’account o quando revochi l’autorizzazione alla posizione.
In background. Su iOS, la condivisione prosegue in background con l’autorizzazione alla posizione “Sempre”. Su Android, la versione dell’app 1.5.0 e successive mostra una notifica che rimane visibile finché la condivisione è attiva. Le versioni Android precedenti utilizzano invece l’autorizzazione alla posizione in background, dopo averlo spiegato nell’app.
7. Che cosa possono vedere le altre persone
Plan Roam è un servizio social. A seconda delle tue impostazioni, altre persone possono vedere quanto segue:
- Il tuo profilo (nome utente, nome, foto, bio, data di iscrizione e badge Pro) è pubblico. Nella versione dell’app 1.5.0 e successive possono vederlo anche le persone senza account e le persone che aprono un link di condivisione.
- Il badge Pro (un segno di spunta accanto al nome, chiamato “Verificato” nell’app) indica che l’utente ha un abbonamento Pro attivo. Non significa che abbiamo verificato l’identità di qualcuno.
- I piani pubblici, i luoghi pubblici e i commenti sui luoghi pubblici possono essere visti da chiunque, comprese le persone senza account (versione dell’app 1.5.0 e successive) e tramite link di condivisione.
- I contenuti che condividi con le tue connessioni sono visibili alle tue connessioni. I contenuti dei piani sono visibili ai membri del piano.
- Il tuo elenco di connessioni (le persone con cui sei connesso) può essere visto dagli altri utenti che possono vedere il tuo profilo.
- Luoghi che apri: il creatore di un luogo può vedere che lo hai visualizzato. Se crei un luogo, puoi vedere chi lo ha visualizzato.
- Posizione in tempo reale: visibile solo al pubblico che scegli (Sezione 6).
- I messaggi mostrano il tuo nome e il tuo profilo alle persone nella chat. I messaggi che hai inviato rimangono nella cronologia della chat delle altre persone, anche dopo che hai lasciato una chat. Quando il tuo account viene eliminato definitivamente, i tuoi messaggi vengono rimossi e le altre persone vedono “Account eliminato” (Sezione 16).
- Gli utenti bloccati non possono vedere la tua posizione in tempo reale né inviarti messaggi diretti. Mentre hanno effettuato l’accesso all’app, nascondiamo loro anche il tuo profilo, i tuoi luoghi e i tuoi commenti. I contenuti che rendi pubblici possono comunque essere visti da persone che non hanno effettuato l’accesso.
- Le foto vengono distribuite tramite indirizzi web. Chiunque abbia l’indirizzo di una foto può aprirla, anche senza account. Tienine conto prima di inviare un link a qualcuno.
Strumenti automatici e revisione umana possono limitare dove compaiono i contenuti (Sezione 9).
Suggerimenti di persone. Nell’app ti suggeriamo persone che potresti conoscere. Le cerchiamo tra le persone con cui sono connesse le tue connessioni, tra i membri degli stessi piani di cui fai parte tu (i piani piccoli e recenti contano di più) e, soprattutto se hai poche connessioni, tra gli account attivi, principalmente quelli che usano l’app nella tua lingua. Preferiamo gli account con un profilo completo che hanno usato l’app di recente. Gli account senza foto profilo non vengono suggeriti. Se una persona ha impostato il proprio elenco di connessioni in modo che solo lei possa vederlo, non usiamo le sue connessioni per suggerire persone ad altri utenti. Un suggerimento può mostrare quante connessioni avete in comune e alcune di esse.
Non suggeriamo mai gli account di Plan Roam stesso (account del personale, del marchio, di test, di revisione degli store e di sistema), le persone con cui sei già connesso o con cui hai una richiesta in sospeso, gli account che hai bloccato o segnalato, gli account che ti hanno bloccato, le persone di cui hai rifiutato la richiesta di connessione o che hanno rifiutato la tua negli ultimi 6 mesi, né gli account che hanno violato di recente le nostre regole o che sono stati segnalati da più utenti.
Cosa ricordiamo. Perché le persone che non aggiungi lascino spazio ad altre, ricordiamo quali account ti abbiamo mostrato come suggerimenti e in quali giorni. Conserviamo questa informazione per 30 giorni dall’ultima volta in cui ti abbiamo mostrato un account. Per un account che ti abbiamo mostrato in più giorni senza che tu lo aggiungessi, la conserviamo un po’ più a lungo, così che l’account non ricompaia troppo presto, ma mai per più di 90 giorni dall’ultima volta in cui te lo abbiamo mostrato. Se invii una richiesta di connessione a qualcuno che ti abbiamo suggerito, annotiamo sulla richiesta che nasce da un suggerimento, solo per contare quanto sono utili i suggerimenti. La nota viene eliminata quando la richiesta viene accettata, rifiutata o ritirata. Gli altri utenti non possono vedere questi dati.
Il tuo account nei suggerimenti degli altri. Il tuo account può essere suggerito ad altri utenti nello stesso modo. Se non lo desideri, scrivi a support@planroam.com e smetteremo di suggerire il tuo account (Sezione 5).
8. Funzionalità IA
Quali funzionalità utilizzano l’IA.
- Piani IA: descrivi un viaggio e noi creiamo un piano.
- Tappe IA: suggeriamo tappe per un piano esistente.
- Traduzione automatica: i titoli e le descrizioni dei luoghi scritti dagli utenti che hanno autorizzato le funzionalità IA vengono tradotti in altre lingue affinché altri utenti possano leggerli. Dall’aggiornamento dei server che accompagna la versione 1.5.0 dell’app, vengono tradotte anche alcune nostre notifiche.
- Immagini di copertina IA per i piani.
- Revisione dei contenuti: strumenti automatici, che possono includere un modello di IA, possono aiutare a decidere dove compaiono i luoghi (Sezione 9). Un fornitore di IA esamina solo i luoghi degli utenti che hanno autorizzato le funzionalità IA.
Che cosa inviamo ai nostri fornitori di IA.
- Per i piani IA: il testo che digiti, il tuo fuso orario, la tua lingua e la data e l’ora correnti.
- Per le tappe IA: il testo che digiti, il nome del piano, i nomi delle tappe esistenti e di quelle adiacenti, il tuo fuso orario e la tua lingua.
- Per le traduzioni: il testo del luogo o della notifica da tradurre.
- Per le immagini di copertina: il nome del piano, un breve riassunto e i nomi dei punti di riferimento.
- Per la revisione automatica dei luoghi (quando la utilizziamo): la foto, il titolo, la descrizione, le coordinate, la località e il paese del luogo.
- Non inviamo il tuo nome né il tuo indirizzo e-mail. Può essere allegato un codice pseudonimo derivato dall’ID del tuo account, affinché il fornitore possa aiutarci a prevenire abusi.
Quali fornitori. Sono i nostri server a scegliere il fornitore di IA, qualunque sia la versione dell’app che utilizzi. Fino all’aggiornamento dei server che accompagna la versione 1.5.0 dell’app, i testi IA e le immagini IA utilizzano Google (Gemini API); se non era possibile creare un’immagine di copertina, una breve descrizione ricavata dal piano (senza dati dell’account) poteva essere inviata al servizio pubblico di immagini Pollinations.ai. Da tale aggiornamento, per tutte le versioni dell’app, le funzionalità di testo IA utilizzano Anthropic (Claude) oppure, quando Anthropic non è disponibile, Google (Gemini API); le immagini IA utilizzano Google (Gemini API); la revisione automatica dei luoghi, quando la utilizziamo, utilizza Anthropic (Claude); e Pollinations.ai non è più utilizzato.
La tua autorizzazione per le funzionalità IA. Dalla versione 1.5.0 dell’app, l’app ti chiede l’autorizzazione prima della tua prima richiesta IA (un piano IA o tappe IA), anche quando utilizzi l’app senza account. La schermata di autorizzazione indica che cosa viene inviato (il testo che digiti e i dettagli del viaggio, come i nomi di piani e luoghi, la tua lingua e il tuo fuso orario; per i controlli dei luoghi, anche il testo, la foto e la posizione del luogo), che il tuo nome e il tuo indirizzo e-mail non vengono mai inviati, e a chi: ad Anthropic (Claude) per il testo, con Google (Gemini) come riserva, e a Google (Gemini) per le immagini di copertina. Puoi revocare l’autorizzazione in qualsiasi momento in Impostazioni → Funzioni IA. La revoca ha effetto immediato. In seguito puoi autorizzare di nuovo lì le funzionalità IA.
- Se non hai dato la tua autorizzazione nella versione 1.5.0 dell’app o successive (ad esempio, se hai scelto “Non ora”), l’app non effettua la richiesta IA: non viene inviato nulla ai fornitori di IA e non vengono utilizzati crediti.
- Le versioni precedenti dell’app (1.4.x) non possono chiedere questa autorizzazione. Se non hai mai fatto una scelta, i piani IA e le tappe IA che richiedi in una versione precedente dell’app continuano a funzionare. Se hai rifiutato o revocato l’autorizzazione in una versione più recente dell’app, i nostri server rifiutano anche le richieste IA provenienti dalle versioni precedenti dell’app, e non vengono utilizzati crediti.
- I tuoi luoghi. Traduciamo con l’IA il titolo e la descrizione dei tuoi luoghi, e li facciamo esaminare da un fornitore di IA (Sezione 9), solo se hai autorizzato le funzionalità IA. In caso contrario, i tuoi luoghi non vengono tradotti con l’IA e, quando è necessaria una revisione, li esamina invece una persona. Anche i nostri amministratori non traducono i tuoi luoghi con l’IA se non hai autorizzato le funzionalità IA. Se autorizzi le funzionalità IA in seguito, possiamo tradurre i tuoi luoghi esistenti a cui mancano traduzioni e inviare alla revisione automatica i tuoi luoghi in attesa di revisione.
- Se revochi la tua autorizzazione, la revoca vale da quel momento in poi. Le traduzioni già effettuate restano associate al luogo finché non ne modifichi il testo o non elimini il luogo.
Come i fornitori trattano i dati. Anthropic tratta questi dati per nostro conto e non può utilizzarli per addestrare i propri modelli. Anthropic cancella gli input e gli output dell’API entro 30 giorni, salvo che i contenuti siano segnalati per uso improprio dei suoi servizi. Utilizziamo la Gemini API a pagamento. In base ai termini di Google per i suoi servizi a pagamento, Google tratta queste richieste secondo i propri termini sul trattamento dei dati, non può utilizzarle per addestrare i propri modelli né per migliorare i propri prodotti, e le conserva solo per un periodo limitato, per individuare usi impropri e adempiere agli obblighi di legge.
Non utilizziamo i tuoi dati per addestrare modelli di IA.
Non includere informazioni personali su di te o su altre persone nelle richieste IA.
Che cosa conserviamo. I piani e le tappe IA vengono salvati come parte dei tuoi piani, e registriamo nei nostri dati quali piani e tappe sono stati creati con l’IA. Attualmente l’app non contrassegna i piani IA, le tappe IA, le immagini di copertina IA o le traduzioni automatiche come generati dall’IA, ma sono creati dall’IA. Le immagini di copertina IA sono generate dal modello di immagini di Google, che può aggiungere una filigrana invisibile. Conserviamo il testo delle tue richieste IA insieme alla cronologia dei crediti per un massimo di 30 giorni, per gestire domande sui crediti e prevenire abusi. Dopodiché rimuoviamo il testo e conserviamo solo la funzionalità utilizzata e il numero di crediti. Quando il tuo account viene eliminato definitivamente, eliminiamo anche la cronologia dei crediti (Sezione 16).
I risultati dell’IA possono essere errati. Sono creati automaticamente e possono essere inesatti o non aggiornati. Verifica tu stesso orari di apertura, prezzi, sicurezza, regole di ingresso e condizioni di viaggio prima di farvi affidamento.
9. Controlli automatici, moderazione e decisioni
Utilizziamo strumenti automatici e revisione umana per mantenere Plan Roam sicuro.
- Controlli automatici di testi e immagini. I testi che pubblichi o invii (messaggi in chat, commenti, il tuo nome e la tua bio, testi dei piani e dei luoghi) e le immagini che carichi vengono controllati automaticamente per individuare contenuti offensivi, d’odio, sessuali o comunque dannosi. I modelli vengono eseguiti sui nostri server. Un messaggio, un commento, un testo del profilo, un testo del piano o una foto che non supera il controllo non viene pubblicato. Un luogo che non supera il controllo non viene mostrato agli altri utenti; rimane visibile solo a te.
- Sospensione automatica. Ogni messaggio, commento, testo del profilo o testo del piano bloccato e ogni immagine bloccata contano come una violazione (i luoghi non vengono conteggiati). Un account viene sospeso automaticamente dopo 3 immagini bloccate in totale, oppure dopo 20 testi bloccati nell’arco di 30 giorni. Mentre un account è sospeso, non può essere utilizzato: non puoi accedere né utilizzare il Servizio. Un abbonamento acquistato tramite App Store o Google Play non viene annullato né sospeso a causa della sospensione (vedi i nostri Termini di utilizzo, Sezione 18). Prendiamo queste decisioni in modo automatico perché ciò è necessario per far rispettare i nostri Termini di utilizzo, che fanno parte del nostro contratto con te. Puoi chiedere che una persona riesamini la decisione scrivendo a support@planroam.com.
- Dove compaiono i contenuti. Strumenti automatici (compresi modelli di IA) e revisione umana possono limitare dove compaiono i contenuti: ad esempio solo a te, solo a te e alle tue connessioni, oppure non nelle aree pubbliche come la mappa pubblica e la ricerca.
- Revisione automatica dei luoghi. Quando la utilizziamo, un fornitore di IA (Anthropic) aiuta a decidere dove compare un luogo (Sezione 8). La utilizziamo solo per i luoghi degli utenti che hanno autorizzato le funzionalità IA. I luoghi degli altri utenti vengono invece esaminati da una persona.
- Segnalazioni degli utenti. Se più utenti segnalano un luogo, questo può essere nascosto finché non viene esaminato.
- Limiti per dispositivo. Per prevenire abusi, limitiamo il numero di account che possono essere creati su un dispositivo, e i crediti di benvenuto sono limitati a un account per dispositivo. Dopo l’eliminazione di un account, applichiamo questi limiti, e impediamo che si aggiri una sospensione o una chiusura, utilizzando soltanto codici unidirezionali dell’identificativo del dispositivo e dell’indirizzo e-mail, che conserviamo per 12 mesi (Sezione 16).
- I messaggi privati vengono controllati automaticamente prima della consegna (se il nostro servizio di controllo è temporaneamente non disponibile, i messaggi vengono consegnati senza controllo). Non leggiamo abitualmente i messaggi privati. Una persona può esaminare un messaggio quando ci è stato segnalato, quando ciò è necessario per indagare su abusi, frodi o un problema di sicurezza, oppure quando la legge lo richiede.
I tuoi diritti. Se una decisione ti riguarda, puoi chiedere perché è stata presa, esprimere la tua opinione, contestarla e chiedere che una persona la riesamini. Scrivi a support@planroam.com. Ti risponderemo il prima possibile ed entro i termini previsti dalla legge. La Sezione 17 e le sezioni regionali spiegano i tuoi diritti in materia di decisioni automatizzate.
10. Analisi dell’utilizzo, memorizzazione sul dispositivo e tracciamento
Analisi dell’utilizzo nella versione dell’app 1.5.0 e successive. Misuriamo il modo in cui l’app viene utilizzata con le nostre analisi interne, conservate sui nostri server. Esempi di eventi: schermate aperte, funzionalità utilizzate, errori, acquisti avviati, notifiche aperte e il fatto che sia stata effettuata una ricerca (non che cosa hai cercato). Gli eventi sono collegati al tuo account quando hai effettuato l’accesso, e al tuo identificativo di installazione e al tuo identificativo del dispositivo. Non contengono il testo dei tuoi messaggi o delle tue richieste IA, né la tua posizione precisa. Gli eventi del primo avvio dell’app e del completamento dell’iscrizione contengono inoltre il paese approssimativo da cui si è connesso il tuo dispositivo (solo il paese, vedi la Sezione 3.12), così possiamo contare le installazioni e le iscrizioni per paese. Li conserviamo per 180 giorni.
Possiamo inoltre mostrare versioni diverse di alcune schermate (ad esempio la schermata dell’abbonamento) a installazioni diverse, per verificare quale funziona meglio. La versione che vedi viene registrata insieme alla tua installazione.
Come disattivarla. Vai su Impostazioni → “Condividi dati di utilizzo”. L’opzione è disponibile anche quando utilizzi l’app come ospite. Dopo che l’hai disattivata, l’app smette di inviare eventi di utilizzo da quel dispositivo e, se hai effettuato l’accesso, anche i nostri server smettono di registrare eventi di utilizzo per il tuo account. L’app può comunque inviare il proprio identificativo di installazione con le sue richieste. Lo utilizziamo per i test delle schermate descritti sopra e per collegare un’iscrizione alla versione delle schermate che è stata mostrata, non per registrare eventi di utilizzo. Gli eventi raccolti prima della disattivazione vengono eliminati dopo 180 giorni, oppure quando il tuo account viene eliminato.
Le versioni Android precedenti (1.4.x) includono Google Analytics for Firebase, un servizio di Google. Esso raccoglie automaticamente eventi di utilizzo dell’app, un identificativo dell’istanza dell’app, l’ID pubblicità del tuo dispositivo, informazioni sul dispositivo, eventi di acquisto e una posizione approssimativa ricavata dal tuo indirizzo IP, e li invia a Google. Google conserva questi dati in base alle proprie impostazioni e ai propri termini. Queste versioni non hanno un interruttore nell’app. Puoi reimpostare o eliminare il tuo ID pubblicità nelle impostazioni di Android, oppure aggiornare l’app per interrompere questa raccolta.
Le versioni iOS precedenti (1.4.x) non includono uno strumento di analisi. Mostrano la richiesta di Apple “Consenti il tracciamento”, ma non leggono l’identificativo pubblicitario e non ti tracciano, qualunque sia la tua scelta.
Nessun tracciamento tra app, nessuna pubblicità. Le versioni attuali dell’app non ti tracciano attraverso app o siti web di altre società. Non mostriamo pubblicità di terzi e non vendiamo dati personali. (Per le versioni Android precedenti, vedi il paragrafo su Google Analytics for Firebase qui sopra.)
Dati memorizzati sul tuo dispositivo. Le app memorizzano sul tuo dispositivo i dati di cui hanno bisogno per funzionare:
- i token di accesso (su iOS nel Portachiavi; su Android, la versione dell’app 1.5.0 e successive li cifra con una chiave protetta dall’Android Keystore);
- l’identificativo del dispositivo e, nella versione dell’app 1.5.0 e successive, l’identificativo di installazione;
- le tue impostazioni e una copia locale dei tuoi dati (ad esempio piani, chat, luoghi e ricerche recenti), che viene rimossa quando esci dall’account (le versioni Android precedenti conservano le ricerche recenti sulla mappa finché non cancelli i dati dell’app o non la disinstalli);
- nella versione dell’app 1.5.0 e successive, gli eventi di utilizzo in attesa di invio.
Condivisione di foto nell’app nelle versioni iOS precedenti. Le versioni iOS precedenti (1.4.x) passano una foto che condividi in Plan Roam attraverso gli appunti generali del dispositivo, dove altre app sul tuo dispositivo possono leggerla. La versione dell’app 1.5.0 e successive utilizza invece un canale privato e temporaneo.
11. Notifiche e messaggi da parte nostra
Le notifiche push vengono recapitate tramite l’Apple Push Notification service (iOS) e Firebase Cloud Messaging di Google (Android). Una notifica può mostrare il nome del mittente e l’anteprima di un messaggio.
Inviamo notifiche sull’attività (messaggi, inviti e modifiche ai piani, richieste di connessione, “mi piace” e commenti, e aggiornamenti sui tuoi luoghi). Inviamo promemoria e offerte (notifiche promozionali, ad esempio un promemoria prima della scadenza di un’offerta di benvenuto o un promemoria per usare i tuoi crediti IA) solo se hai acconsentito nell’app (versione dell’app 1.5.0 e successive). Nulla è attivato in anticipo, e dire di no non cambia nient’altro. Le versioni precedenti dell’app e le persone che utilizzano l’app senza account non li ricevono mai. Non li inviamo mai tra le 21 e le 8 del tuo fuso orario. Quando acconsenti, rifiuti o revochi il consenso, l’app mostra la data in cui ha salvato la tua scelta. Ogni due anni dal tuo consenso ti ricordiamo nell’app che hai acconsentito e come interromperli; per continuare a riceverli non devi fare nulla. Possiamo inoltre inviare comunicazioni di servizio (ad esempio su modifiche a questi documenti, un problema del servizio o un aggiornamento obbligatorio) a tutti coloro che hanno le notifiche attivate, comprese le persone che utilizzano l’app senza account.
Le tue scelte.
- Nella versione dell’app 1.5.0 e successive, vai su Profilo → ingranaggio (Impostazioni) → Notifiche. Puoi disattivare ciascuna categoria: Messaggi, Luoghi (“mi piace”, commenti e aggiornamenti sui tuoi luoghi), Viaggi (inviti ai piani e modifiche) e Amici (richieste di connessione). “Promemoria e offerte” è disattivato finché non acconsenti: quando lo attivi ti viene mostrato a cosa acconsenti, e quando lo disattivi la modifica ha effetto subito. Su Android, promemoria e offerte compaiono nel canale di notifica “Promemoria e offerte”. La riga “Notifiche push” apre le impostazioni di notifica del dispositivo.
- In tutte le versioni puoi disattivare le notifiche nelle impostazioni del dispositivo. Le comunicazioni di servizio non possono essere disattivate nell’app; puoi disattivarle nelle impostazioni del dispositivo.
- Inviamo sempre gli avvisi relativi all’account, alla sicurezza, agli acquisti e gli avvisi importanti sul servizio.
E-mail. Inviamo e-mail sul tuo account e sulla sua sicurezza: ad esempio codici di verifica e di accesso, avvisi quando cambiano la password o l’indirizzo e-mail, avvisi di accesso da un nuovo dispositivo, avvisi di sicurezza e avvisi quando l’eliminazione del tuo account è programmata o quando il tuo account viene chiuso, ripristinato, eliminato o sospeso. Rispondiamo inoltre alle tue richieste. Possiamo anche inviarti via e-mail comunicazioni di servizio (ad esempio su una manutenzione programmata) e messaggi del nostro team sul tuo account (ad esempio che abbiamo aggiunto crediti); queste non si possono disattivare. Le e-mail di sicurezza possono mostrare il dispositivo, l’indirizzo IP e l’ora, così puoi capire se eri tu. Stiamo passando le nostre e-mail a un nuovo design, un tipo di e-mail alla volta. Con il nuovo design le e-mail di sicurezza mostrano inoltre il paese approssimativo (Sezione 3.12) e indicano l’ora nel fuso orario del tuo dispositivo se lo conosciamo, altrimenti in UTC, e i promemoria contengono un link per disattivarli. Le e-mail relative all’account e alla sicurezza non si possono disattivare. Finché il tuo indirizzo e-mail non è verificato, ti inviamo al massimo due promemoria prima che l’account venga eliminato (Sezione 15). Puoi disattivarli con il pulsante per annullare l’iscrizione della tua app di posta o, con il nuovo design, con il link presente nel promemoria. In questo caso conserviamo una registrazione della tua scelta: un codice unidirezionale (hash) del tuo indirizzo e-mail, la scelta, la sua data e il modo in cui l’hai fatta, ma non l’indirizzo stesso. Dopo la verifica del tuo indirizzo e-mail (se ti iscrivi con Apple o Google, subito dopo l’iscrizione), ti inviamo un’unica e-mail di benvenuto con come iniziare; non contiene alcuna offerta. Contiene lo stesso link per disattivare i promemoria, anche il pulsante per annullare l’iscrizione della tua app di posta funziona per questa e-mail, e non te la inviamo se hai disattivato i promemoria. Se i nostri fornitori di e-mail ci comunicano che un’e-mail al tuo indirizzo è stata respinta, bloccata o segnalata come spam, o che hai annullato l’iscrizione tramite loro, lo annotiamo nel tuo account. Quando un fornitore blocca il tuo indirizzo, inviamo i codici e gli avvisi relativi all’account tramite l’altro nostro fornitore, e non inviamo promemoria a un indirizzo da cui le nostre e-mail sono state segnalate come spam o che ha annullato l’iscrizione. Non inviamo nemmeno l’e-mail di benvenuto a un indirizzo di questo tipo o a un indirizzo a cui le nostre e-mail non possono essere consegnate. L’annotazione di un’e-mail respinta o bloccata può essere rimossa prima dell’eliminazione del tuo account, ad esempio quando il fornitore non blocca più il tuo indirizzo o quando togliamo il tuo indirizzo dalla lista di soppressione del fornitore. Una segnalazione come spam o un annullamento dell’iscrizione resta annotato finché non cambi il tuo indirizzo e-mail o il tuo account non viene eliminato. Le risposte alle nostre e-mail arrivano a support@planroam.com. Attualmente non inviamo e-mail o messaggi di testo (SMS) di marketing.
12. Chi riceve i tuoi dati
Non vendiamo dati personali e non li condividiamo a fini pubblicitari.
Condividiamo i dati personali solo con i destinatari indicati di seguito, e solo nella misura in cui ciascuno di essi ne ha bisogno.
- I fornitori di servizi trattano i dati per nostro conto per fornirci i loro servizi, in base ai loro termini di servizio e, ove li offrano, ai loro termini sul trattamento dei dati, che comprendono impegni di riservatezza e sicurezza. Scegliamo fornitori che proteggano i dati personali almeno quanto descritto nella presente informativa.
- I fornitori che operano in base ai propri termini trattano i dati secondo i termini del servizio Google che utilizziamo: ML Kit e, nelle versioni Android precedenti dell’app, Google Analytics for Firebase.
- I destinatari indipendenti trattano i dati per finalità proprie quando utilizzi i loro servizi tramite Plan Roam. Si tratta di Apple e Google per l’accesso e gli acquisti negli app store, di Google per le funzionalità di Google Maps, di Apple per Apple Maps, e di servizi pubblici di mappe e immagini. Si applicano anche le loro informative sulla privacy. Google agisce come titolare autonomo del trattamento per i dati raccolti dalle sue funzionalità Maps; vedi le Norme sulla privacy di Google. Inviamo loro solo i dati necessari per la funzionalità che utilizzi.
- Altri utenti e il pubblico, come descritto nella Sezione 7.
- Autorità, come descritto nella Sezione 13.
- Un acquirente o successore, se Plan Roam o il Servizio viene venduto, fuso o trasferito. I dati sarebbero allora utilizzati in conformità alla presente informativa, e ti informeremmo prima che i tuoi dati diventino soggetti a un’informativa sulla privacy diversa.
I dati vengono inviati tramite connessioni cifrate (TLS), in modo continuativo durante il funzionamento del Servizio oppure quando utilizzi la relativa funzionalità. Nell’ultima colonna, “DPF” indica il Data Privacy Framework UE-USA (con la relativa estensione per il Regno Unito, ove il fornitore lo dichiari), secondo quanto dichiarato da ciascun fornitore; “SCC” indica le clausole contrattuali tipo (Standard Contractual Clauses) adottate dalla Commissione europea.
| Destinatario e ubicazione | Ruolo e finalità | Dati | Quando | Conservazione presso il destinatario | Garanzia per i trasferimenti da UE/Regno Unito |
|---|---|---|---|---|---|
| Oracle (Oracle Cloud Infrastructure), server a Francoforte, Germania (privacy) | Fornitore di servizi: hosting dei nostri server dall’11 ottobre 2026, compresa la cache della posizione in tempo reale e i nostri modelli di moderazione; invio delle nostre e-mail (OCI Email Delivery) | Tutti i dati trattati dai nostri server, comprese le e-mail che ti inviamo (indirizzo e-mail, nome, contenuto delle e-mail) | In modo continuativo; le e-mail, quando te ne inviamo una | Finché non li eliminiamo o non smettiamo di utilizzare il servizio. Gli indirizzi a cui non è stato possibile consegnare un’e-mail, o da cui è stata segnalata come spam, restano nella lista di soppressione di Oracle (per non inviare loro altre e-mail) finché non li rimuoviamo | I dati sono conservati nell’UE. Termini standard di Oracle per i suoi servizi cloud |
| Hetzner Online GmbH, società con sede in Germania; il server che abbiamo utilizzato si trova negli Stati Uniti (privacy) | Fornitore di servizi: il nostro precedente fornitore di hosting, fino all’11 ottobre 2026 | Dati trattati dai nostri server prima dell’11 ottobre 2026 | Non più utilizzato per gestire il Servizio. Il server è mantenuto solo come backup a breve termine e sarà eliminato | Fino all’eliminazione del server | Termini standard di Hetzner per i suoi servizi di hosting |
| MongoDB, Inc. (MongoDB Atlas) su Google Cloud, St. Ghislain, Belgio (privacy) | Fornitore di servizi: database | Account, profilo, contenuti, messaggi, dati sugli acquisti, dati di utilizzo | In modo continuativo | Finché non li eliminiamo. I dati eliminati possono rimanere in copie di backup cifrate fino alla loro scadenza (Sezione 15) | Termini sul trattamento dei dati con SCC; DPF |
| Cloudflare, Inc. (USA; foto conservate nell’UE; rete globale) (privacy) | Fornitore di servizi: archiviazione e distribuzione delle foto; proxy di rete e sicurezza per i nostri server e il nostro sito web, compreso il paese approssimativo di un indirizzo IP (Sezione 3.12); hosting del sito web; controllo degli accessi ai nostri strumenti di amministrazione (dall’aggiornamento dei server che accompagna la versione 1.5.0 dell’app) | Foto e immagini; tutto il traffico dell’app e del sito web, compresi gli indirizzi IP | In modo continuativo | Foto: finché non le eliminiamo. Log del traffico: secondo i termini di Cloudflare | Termini sul trattamento dei dati con SCC; DPF |
| Anthropic, PBC (USA; le richieste possono essere trattate in altri paesi) (privacy) | Fornitore di servizi: funzionalità di testo IA, traduzioni, revisione automatica dei luoghi (dall’aggiornamento dei server che accompagna la versione 1.5.0 dell’app, per tutte le versioni dell’app) | Testo delle richieste IA e dettagli del piano; testo di luoghi e notifiche da tradurre; foto, testo e coordinate del luogo per la revisione; un codice pseudonimo | Quando utilizzi le funzionalità IA, quando un testo viene tradotto o quando un luogo viene controllato automaticamente (i tuoi luoghi solo se hai autorizzato le funzionalità IA) | Fino a 30 giorni (più a lungo solo se segnalati per uso improprio) | Termini sul trattamento dei dati con SCC |
| Google LLC — Gemini API (USA e altri paesi) (privacy) | Fornitore di servizi (Gemini API a pagamento, in base ai termini di Google per i servizi a pagamento e ai suoi termini sul trattamento dei dati): immagini IA; testo IA fino all’aggiornamento dei server che accompagna la versione 1.5.0 dell’app, e successivamente quando Anthropic non è disponibile. Google non può utilizzare queste richieste per addestrare i propri modelli | Testo delle richieste IA e dettagli del piano; prompt per le immagini (nome del piano, breve riassunto, nomi dei punti di riferimento); testo dei luoghi da tradurre | Quando utilizzi le funzionalità IA | Per un periodo limitato, solo per individuare usi impropri e adempiere agli obblighi di legge | Termini di Google sul trattamento dei dati; Google dichiara la certificazione DPF |
| Pollinations.ai (paese non noto; nessun contatto privacy pubblicato) | Destinatario indipendente (servizio pubblico): soluzione di riserva per le immagini di copertina, fino all’aggiornamento dei server che accompagna la versione 1.5.0 dell’app | Una breve descrizione dell’immagine ricavata da un piano, senza dati dell’account | Solo se il servizio di immagini principale non funzionava | Non noto | Nessuna |
| Google LLC — Google Maps Platform (USA e altri paesi) (privacy) | Destinatario indipendente (titolare autonomo del trattamento): mappe e ricerca di luoghi nell’app Android (e ricerca di indirizzi integrata di Android); ricerca di indirizzi da parte dei nostri server per l’app Android; ricerca di luoghi da parte dei nostri server | Testo della ricerca, area della mappa, coordinate di segnaposto e tappe, indirizzo IP del dispositivo, identificativi utilizzati dal software di Google | Quando effettui una ricerca o utilizzi la mappa | Secondo i termini di Google | Termini di Google per i titolari del trattamento; DPF |
| Apple Inc. — Apple Maps (MapKit e Apple Maps Server API) (USA) (privacy; contatto privacy) | Destinatario indipendente: mappe, ricerca di luoghi, ricerca di indirizzi e linee di percorso su iOS; ricerca di indirizzi da parte dei nostri server per l’app iOS; ricerca di luoghi da parte dei nostri server | Testo della ricerca, area della mappa nella ricerca di luoghi (iOS), coordinate per la ricerca di indirizzi, coordinate delle tappe dei piani per le linee di percorso (iOS), indirizzo IP del dispositivo | Quando utilizzi la mappa o la ricerca | Secondo i termini di Apple | SCC (Apple) |
| OpenStreetMap Foundation — Nominatim (Regno Unito) (privacy) | Destinatario indipendente (servizio pubblico): ricerca di indirizzi, come soluzione di riserva; la località e il paese dei luoghi che aggiungi | Coordinate di un segnaposto, senza dati dell’account | Quando gli altri servizi di ricerca di indirizzi non funzionano e quando aggiungi un luogo | Secondo la OpenStreetMap Foundation | Decisione di adeguatezza per il Regno Unito per i trasferimenti dall’UE; nessun contratto con noi |
| Servizio di instradamento OSRM gestito da FOSSGIS e.V. (Germania) (privacy) | Destinatario indipendente (servizio pubblico): linee di percorso tra le tappe del piano | Coordinate delle tappe del piano, senza dati dell’account | Quando viene tracciato un percorso | Secondo il gestore | Nell’UE; nessun contratto con noi |
| Apple Inc. — Apple Push Notification service (USA) (contatto privacy) | Fornitore di servizi: notifiche push su iOS | Token push; testo della notifica (che può includere nomi e anteprime dei messaggi) | Quando viene inviata una notifica | Secondo i termini di Apple | SCC (Apple) |
| Google LLC — Firebase Cloud Messaging (USA e altri paesi) (privacy) | Fornitore di servizi: notifiche push su Android | Token push, identificativo di installazione Firebase, testo della notifica | Quando viene inviata una notifica | Identificativi di installazione fino a 180 giorni dopo l’eliminazione, secondo Google | Termini di Firebase sul trattamento dei dati; DPF |
| Google LLC — Google Analytics for Firebase (USA e altri paesi) (privacy) | Fornitore che opera in base ai propri termini (termini di Google Analytics): statistiche di utilizzo, solo nelle versioni Android precedenti dell’app | Eventi dell’app, identificativo dell’istanza dell’app, ID pubblicità, dati del dispositivo, posizione approssimativa | In modo continuativo durante l’uso dell’app Android precedente | Secondo le impostazioni e i termini di Google | DPF |
| Google LLC — ML Kit (Android) (privacy) | Fornitore che opera in base ai propri termini: software nell’app Android che controlla le foto sul dispositivo | Le foto vengono elaborate solo sul tuo dispositivo. ML Kit invia a Google informazioni di base sul dispositivo e sull’app e segnalazioni di errore | Quando pubblichi la foto di un luogo | Secondo i termini di Google | DPF |
| Google LLC — Perspective API (USA) (privacy) | Fornitore di servizi: controllo dei testi di riserva, utilizzato solo quando il nostro modello di testo non è in uso. Questo controllo di riserva è disattivato nel nostro servizio in produzione. Google ha annunciato che questo servizio terminerà il 31 dicembre 2026 | Testo da controllare | Solo in tale caso | Non conservato (chiediamo a Google di non conservarlo) | DPF |
| MailerSend, Inc. (USA; data center nell’UE) (privacy) | Fornitore di servizi: il nostro secondo fornitore di e-mail; invia le nostre e-mail quando la quota di e-mail di Oracle è esaurita, quando il servizio e-mail di Oracle non è disponibile o quando Oracle non consegna le e-mail al tuo indirizzo; ci comunica quando un’e-mail è stata respinta o segnalata come spam | Indirizzo e-mail, nome, contenuto delle e-mail (codici; avvisi di sicurezza con modello del dispositivo, indirizzo IP, paese approssimativo e ora; avvisi relativi all’account; promemoria ed e-mail di benvenuto) | Quando ti inviamo un’e-mail tramite MailerSend | Secondo i termini di MailerSend. Gli indirizzi a cui non è stato possibile consegnare un’e-mail, o da cui è stata segnalata come spam, restano nella lista di soppressione di MailerSend finché non li rimuoviamo | Termini sul trattamento dei dati; DPF (UE-USA) |
| Apple Inc. — Accedi con Apple, App Store (USA) (contatto privacy) | Destinatario indipendente: accesso e pagamenti, rinnovi e rimborsi | Identificativi di accesso ed e-mail (o e-mail di inoltro); dati sugli acquisti con un identificativo basato sull’ID del tuo account | Quando li utilizzi | Secondo i termini di Apple | SCC (Apple) |
| Google LLC — Google Sign-In, Google Play (USA e altri paesi) (privacy) | Destinatario indipendente: accesso e pagamenti, rinnovi e rimborsi | Identificativi di accesso, nome, e-mail; dati sugli acquisti con un identificativo basato sull’ID del tuo account (nelle versioni Android precedenti dell’app, l’ID dell’account stesso). Il software di accesso di Google può raccogliere anche informazioni in base alle Norme sulla privacy di Google, come numero di telefono, identificativi del dispositivo, posizione approssimativa e dati di utilizzo | Quando li utilizzi | Secondo i termini di Google | DPF |
I nostri server. I modelli di moderazione automatica per testi e immagini (Sezione 9) vengono eseguiti sui nostri server, ospitati da Oracle (vedi la riga relativa a Oracle). Nessun altro terzo riceve tali dati a fini di moderazione, salvo quanto indicato nella riga relativa a Perspective API e, per la revisione automatica dei luoghi, nella riga relativa ad Anthropic.
13. Comunicazione alle autorità
Comunichiamo dati personali alle autorità solo quando la legge lo richiede o lo consente, ad esempio:
- ordini di tribunali o di pubblici ministeri;
- richieste dell’Autorità turca per le tecnologie dell’informazione e della comunicazione (Bilgi Teknolojileri ve İletişim Kurumu, BTK) ai sensi della Legge n. 5651;
- richieste dell’Autorità turca per la protezione dei dati personali o di un’altra autorità per la protezione dei dati; e
- altre richieste giuridicamente vincolanti delle autorità competenti.
Possiamo inoltre comunicare dati se riteniamo in buona fede che ciò sia necessario per prevenire una minaccia alla vita o alla sicurezza di una persona, comprese le segnalazioni alle autorità richieste dal Regolamento europeo sui servizi digitali (Digital Services Act).
Verifichiamo la base giuridica e la portata di ogni richiesta. Comunichiamo solo il minimo necessario. Informiamo l’utente interessato, salvo che la legge o la sicurezza di altre persone lo impediscano.
14. Trasferimenti internazionali
- Gestione dalla Turchia. Plan Roam è gestito dalla Turchia, pertanto è possibile accedere ai dati personali dalla Turchia per gestire il Servizio.
- Server principali nell’UE. I nostri server sono in Germania e il nostro database è in Belgio. Le foto sono conservate nell’UE. Fino all’11 ottobre 2026, i nostri server erano ospitati da Hetzner; il server che abbiamo utilizzato per ultimo presso Hetzner si trova negli Stati Uniti (Sezione 12).
- Fornitori in altri paesi. Alcuni fornitori trattano i dati negli Stati Uniti e in altri paesi: Anthropic, Google, Apple, la rete globale di Cloudflare e MailerSend (vedi la Sezione 12). Anthropic conserva i dati dell’API negli Stati Uniti e può trattare le richieste in altri paesi.
Garanzie per i trasferimenti dall’UE/SEE e dal Regno Unito. Il GDPR e lo UK GDPR si applicano integralmente al nostro trattamento, anche se abbiamo sede in Turchia (articolo 3, paragrafo 2, GDPR). Quando un fornitore negli Stati Uniti dichiara di essere certificato ai sensi del Data Privacy Framework UE-USA (e della relativa estensione per il Regno Unito), ci basiamo su tale certificazione. Si tratta di Google, Cloudflare, MongoDB e MailerSend (per MailerSend, il framework UE-USA; MailerSend conserva i dati delle e-mail nell’UE). Negli altri casi ci basiamo sulle clausole contrattuali tipo adottate dalla Commissione europea: per Anthropic, quelle contenute nei suoi termini sul trattamento dei dati (con l’addendum per il Regno Unito); per Apple, le clausole contrattuali tipo che Apple dichiara di utilizzare per i propri trasferimenti (vedi l’Informativa sulla privacy di Apple). La Turchia non beneficia di una decisione di adeguatezza dell’UE o del Regno Unito. Accediamo ai dati conservati dai nostri fornitori nell’UE solo nella misura necessaria per gestire il Servizio, tramite connessioni cifrate. Puoi chiederci informazioni sulle garanzie per i dati a cui si accede dalla Turchia, e una copia delle garanzie qui descritte, scrivendo a support@planroam.com.
Per gli utenti in Turchia, vedi la sezione dedicata alla Turchia. Per gli altri paesi, vedi le sezioni regionali.
Se non desideri un trasferimento. Questi fornitori sono necessari per gestire il Servizio. Puoi evitare un determinato trasferimento non utilizzando la relativa funzionalità (ad esempio funzionalità IA, che puoi anche disattivare in Impostazioni → Funzioni IA, ricerca di luoghi o posizione in tempo reale) oppure eliminando il tuo account. Alcune funzionalità non saranno quindi disponibili.
15. Per quanto tempo conserviamo i dati
| Dati | Per quanto tempo li conserviamo |
|---|---|
| Account e profilo | Finché il tuo account esiste. Se elimini il tuo account: nascosti immediatamente, eliminati definitivamente dopo 30 giorni (Sezione 16) |
| Account il cui indirizzo e-mail non viene mai verificato | Eliminati 7 giorni dopo l’iscrizione |
| Piani, tappe, luoghi, foto dei luoghi e dei piani, commenti, “mi piace” e visualizzazioni dei luoghi | Finché il tuo account esiste, o finché non li elimini. Quando il tuo account viene eliminato definitivamente, li eliminiamo (Sezione 16). Le tappe che hai aggiunto ai piani di altre persone rimangono in quei piani, senza alcuna informazione su chi le ha aggiunte |
| Messaggi in chat e foto e altri contenuti multimediali che hai inviato nelle chat | Finché il tuo account esiste, affinché le persone nella chat conservino la cronologia della conversazione (anche dopo che hai lasciato una chat). Un messaggio che elimini viene nascosto per tutti, ma il suo testo rimane sui nostri server per indagini di sicurezza e sugli abusi. Quando il tuo account viene eliminato definitivamente, eliminiamo tutti i tuoi messaggi e contenuti multimediali |
| Testo delle tue richieste IA | Fino a 30 giorni, insieme alla cronologia dei crediti. Dopodiché restano solo la funzionalità utilizzata e il numero di crediti |
| La tua scelta sulle funzionalità IA (la scelta attuale e le ultime 20 scelte) | Finché esiste il tuo account. Viene eliminata quando il tuo account viene eliminato definitivamente. Senza account, la scelta viene conservata solo sul tuo dispositivo finché non accedi |
| La tua scelta su promemoria e offerte (la scelta attuale e le ultime 20 scelte, ciascuna con data, piattaforma, versione dell’app, lingua e versione del testo) | Finché esiste il tuo account. Viene eliminata quando il tuo account viene eliminato definitivamente |
| Registrazione della disattivazione dei promemoria via e-mail (un codice unidirezionale dell’indirizzo e-mail, la scelta, la sua data e il modo in cui l’hai fatta) | Finché esiste un account con questo indirizzo e-mail. Viene eliminata quando quell’account viene eliminato definitivamente, anche quando viene eliminato un account il cui indirizzo e-mail non è mai stato verificato. Se cambia la chiave segreta di questi codici unidirezionali, una registrazione che non possiamo più associare viene eliminata entro 30 giorni |
| Ciò che i nostri fornitori di e-mail segnalano sul tuo indirizzo e-mail (e-mail respinta, bloccata o segnalata come spam, o iscrizione annullata; fornitore, motivo e data) | Finché esiste il tuo account; può essere rimosso prima (Sezione 11). Viene eliminato quando il tuo account viene eliminato definitivamente. Oracle e MailerSend tengono le proprie liste di soppressione (Sezione 12) |
| Cronologia dei crediti e degli acquisti, dati degli abbonamenti e identificativi di transazione dello store | Finché il tuo account esiste. Eliminati quando il tuo account viene eliminato definitivamente |
| Notifiche dello store relative agli acquisti | 120 giorni (dall’aggiornamento dei server che accompagna la versione 1.5.0 dell’app). Le notifiche collegate al tuo account vengono eliminate quando il tuo account viene eliminato definitivamente |
| Analisi dell’utilizzo (versione dell’app 1.5.0 e successive) | 180 giorni. Quando il tuo account viene eliminato definitivamente, eliminiamo gli eventi di utilizzo a esso collegati. Gli eventi registrati prima che tu effettuassi l’accesso, collegati solo a un identificativo di installazione, vengono eliminati entro 180 giorni |
| Notifiche nell’app | Notifiche lette: 180 giorni. Notifiche non lette: finché il tuo account non viene eliminato definitivamente. Anche le notifiche che altre persone hanno ricevuto su di te vengono eliminate quando il tuo account viene eliminato definitivamente |
| Sessioni di accesso | Fino a 2 anni, o finché non esci dall’account o non elimini il tuo account |
| Codici di verifica | Fino alla loro scadenza |
| Dati del dispositivo (identificativo del dispositivo, modello, token push, indirizzo IP, paese approssimativo) e cronologia degli indirizzi IP utilizzati per accedere | Finché sono collegati al tuo account. Eliminati quando il tuo account viene eliminato definitivamente. I dati di dispositivi che non sono mai stati collegati a un account attualmente non hanno un periodo di cancellazione fisso |
| Codici unidirezionali (hash) dell’identificativo del dispositivo e dell’indirizzo e-mail di un account eliminato | 12 mesi dopo l’eliminazione definitiva dell’account, poi eliminati (Sezione 16) |
| Registro di acquisto di un abbonamento App Store o Google Play (codici unidirezionali dell’acquisto e dei suoi periodi di fatturazione pagati, quali crediti sono stati aggiunti o non verranno aggiunti, se il bonus annuale è stato aggiunto, se un periodo è stato rimborsato) | 30 giorni dopo la fine del periodo di fatturazione pagato che descrive, al più tardi 13 mesi dopo il suo ultimo aggiornamento. Se non sappiamo quando è terminato il periodo (ad esempio per un rimborso che arriva dopo l’eliminazione dell’account), 13 mesi dopo il suo ultimo aggiornamento. Non viene eliminato insieme al tuo account (Sezione 16) |
| Posizione in tempo reale | Solo l’ultima posizione, nessuna cronologia: circa 2 minuti dopo l’ultimo aggiornamento per la condivisione sulla mappa, fino a 10 minuti per la condivisione all’interno di un piano. Aree della mappa visualizzate: fino a 6 ore |
| Quali account ti abbiamo mostrato come suggerimenti di persone, e in quali giorni | 30 giorni dall’ultima volta in cui ti abbiamo mostrato un account; per un account mostrato in più giorni senza che tu lo aggiungessi, più a lungo, ma al massimo 90 giorni (Sezione 7) |
| Nota che indica che una richiesta di connessione nasce da un suggerimento | Finché la richiesta non viene accettata, rifiutata o ritirata |
| Segnalazioni che presenti, segnalazioni su di te (con una copia del contenuto segnalato), avvertimenti, sospensioni e altri dati relativi alla sicurezza | Finché il tuo account esiste, per il tempo necessario a mantenere Plan Roam sicuro e a gestire le controversie. Eliminati quando il tuo account viene eliminato definitivamente |
| Feedback che invii nell’app ed e-mail che ci invii | Per il tempo necessario a risponderti e a migliorare il Servizio, e al più tardi fino all’eliminazione definitiva del tuo account |
| Registri delle azioni degli amministratori (registro di sicurezza, dall’aggiornamento dei server che accompagna la versione 1.5.0 dell’app) | 2 anni. Le voci che identificano un account eliminato vengono eliminate quando l’account viene eliminato definitivamente |
| Log dei server | Brevi log a rotazione che vengono sovrascritti automaticamente man mano che si riempiono |
| Copie di backup del database | I backup sono cifrati. I dati eliminati possono rimanervi fino alla loro scadenza |
| Copie conservate dai fornitori di IA | Anthropic: fino a 30 giorni (più a lungo se segnalate per uso improprio). Google Gemini API: per un periodo limitato, solo per individuare usi impropri e adempiere agli obblighi di legge (i termini di Google non fissano un periodo preciso) |
| Dati di Google Analytics for Firebase (versioni Android precedenti) | Secondo le impostazioni e i termini di Google |
| Dati presso il nostro precedente fornitore di hosting (Hetzner) | Quel server può ancora contenere log dei server e dati temporanei (cache) risalenti a prima dell’11 ottobre 2026, fino all’eliminazione del server (non è più utilizzato per gestire il Servizio) |
| Sito web | Log di Cloudflare secondo i termini di Cloudflare. Scelta del tema: nel tuo browser finché non la cancelli. Cookie della lingua: fino a 1 anno (Sezione 20) |
Come eliminiamo i dati. Ogni giorno vengono eseguite procedure di cancellazione automatica. Quando eliminiamo dati elettronici, questi non possono essere ripristinati nel normale funzionamento. I dati eliminati possono rimanere nei backup cifrati del nostro fornitore di database fino alla loro scadenza (vedi la tabella). Non conserviamo documenti cartacei.
Quando la legge ci impone di conservare i dati. Se la legge ci impone di conservare dati specifici (ad esempio a causa di un ordine di un tribunale o di un’autorità), oppure ne abbiamo bisogno per una pretesa legale già avanzata, conserviamo solo tali dati, solo per tale finalità e solo per il tempo necessario. Dopodiché li eliminiamo.
16. Eliminare il tuo account Plan Roam
Questa sezione spiega come eliminare il tuo account nell’app Plan Roam (iOS e Android) o senza l’app.
Nell’app.
- Versione dell’app 1.5.0 e successive: apri il tuo Profilo, tocca l’icona dell’ingranaggio, poi Account → Elimina account.
- Versioni precedenti dell’app: apri il tuo Profilo, tocca l’icona dell’ingranaggio (Impostazioni), poi Impostazioni account → Elimina account.
Senza l’app. Invia un’e-mail a support@planroam.com dall’indirizzo e-mail del tuo account Plan Roam, con oggetto “Delete my account”. Non è necessario reinstallare l’app. Se non puoi utilizzare quell’indirizzo e-mail, indicaci il tuo nome utente; verificheremo che l’account sia tuo.
Prima di eliminare il tuo account. Puoi chiederci una copia dei tuoi dati (Sezione 17). Se altre persone utilizzano piani che hai creato, informale: quei piani vengono eliminati anche per loro.
Che cosa succede.
- Il tuo profilo viene nascosto immediatamente e vieni disconnesso da tutti i dispositivi.
- Il tuo account viene eliminato definitivamente 30 giorni dopo. Se accedi durante questi 30 giorni, l’eliminazione viene annullata e il tuo account viene ripristinato.
- Ciò vale anche per le versioni precedenti dell’app, sebbene la loro schermata indichi che i tuoi dati vengono eliminati definitivamente.
Che cosa eliminiamo dopo 30 giorni. Allo scadere dei 30 giorni, eliminiamo tutti i dati che deteniamo su di te, compresi:
- il tuo profilo e la tua foto del profilo, i dati di accesso, i dispositivi e i token push, le sessioni e la cronologia degli accessi e degli indirizzi IP;
- la tua scelta sui promemoria via e-mail e ciò che i nostri fornitori di e-mail hanno segnalato sul tuo indirizzo e-mail;
- le tue connessioni, i blocchi e le partecipazioni ai piani;
- i piani che hai creato, con le relative tappe, percorsi e immagini di copertina, anche per gli altri membri di quei piani;
- i luoghi che hai creato, con le relative foto; vengono rimossi anche dalla mappa pubblica;
- i tuoi commenti e “mi piace”, i luoghi che hai visualizzato e i dati su chi ha visualizzato i tuoi luoghi;
- i tuoi messaggi in chat e le foto e gli altri contenuti multimediali che hai inviato nelle chat; in quelle chat, le altre persone vedono “Account eliminato”;
- le notifiche indirizzate a te e le notifiche che ti riguardano;
- le segnalazioni che hai presentato e quelle su di te, e gli altri dati relativi alla sicurezza che ti riguardano;
- il feedback che hai inviato e la tua posizione in tempo reale;
- l’analisi dell’utilizzo collegata al tuo account;
- la cronologia dei crediti e degli acquisti, compreso il testo delle richieste IA, i dati sulle offerte che ti sono state mostrate e i dati sulle revisioni automatiche dei tuoi luoghi;
- gli altri dati che ti riguardano nel nostro database, nella nostra memoria temporanea (cache) e nel nostro archivio di file.
Le tappe che hai aggiunto ai piani di altre persone rimangono in quei piani, senza alcuna informazione su chi le ha aggiunte.
Le uniche cose che conserviamo. Quando il tuo account viene eliminato, conserviamo due codici unidirezionali (hash crittografici generati con una chiave segreta): uno del tuo identificativo del dispositivo e uno del tuo indirizzo e-mail in forma standardizzata (ad esempio in minuscolo). Non possiamo ricavare da questi codici il tuo indirizzo e-mail o il tuo identificativo del dispositivo. Essi non sono collegati al tuo vecchio account né ad altri dati che ti riguardano. Li utilizziamo solo per prevenire abusi: per impedire che i crediti di benvenuto vengano richiesti di nuovo, per impedire che si aggiri una sospensione o una chiusura creando un nuovo account, e per applicare il limite di account per dispositivo. Quando un dispositivo o un indirizzo e-mail viene utilizzato per creare un account, confrontiamo il relativo codice con i codici conservati, solo per queste finalità. La base giuridica è il nostro legittimo interesse a prevenire gli abusi (articolo 6, paragrafo 1, lettera f), GDPR; in Turchia, articolo 5, paragrafo 2, lettera f), KVKK). Eliminiamo i codici 12 mesi dopo l’eliminazione definitiva del tuo account. Puoi opporti (Sezione 5).
Registro di acquisto di un abbonamento. Per ogni abbonamento App Store o Google Play conserviamo anche un registro di acquisto, separatamente dal tuo account. Non viene eliminato insieme al tuo account. Contiene soltanto: codici unidirezionali (hash crittografici generati con una chiave segreta) degli identificativi dello store relativi all’acquisto e a ciascun periodo di fatturazione pagato; quali crediti del periodo di fatturazione pagato sono già stati aggiunti a un account o non verranno aggiunti in base alle nostre regole (nell’abbonamento annuale, quali mesi); se il bonus annuale è stato aggiunto e il giorno in cui termina l’anno di abbonamento a cui si riferisce; e se lo store ha rimborsato il periodo. Non contiene alcun account, nome, indirizzo e-mail, identificativo del dispositivo o importo pagato. Non possiamo ricavare dai codici gli identificativi dello store, e il registro non è collegato al tuo vecchio account né ad altri dati che ti riguardano. L’eliminazione del tuo account non annulla l’abbonamento. Se in seguito l’abbonamento viene ripristinato su un account Plan Roam, calcoliamo il codice dell’acquisto ripristinato e lo confrontiamo con i codici conservati, solo per aggiungere correttamente i crediti dell’abbonamento: i crediti già aggiunti a qualsiasi account per un periodo di fatturazione pagato non vengono aggiunti di nuovo. Per il periodo di fatturazione pagato in corso, i crediti che nessun account ha ricevuto vengono aggiunti se il periodo è iniziato dopo che abbiamo cominciato a conservare questi registri; se è iniziato prima, i crediti mensili maturati prima del ripristino non vengono aggiunti. I crediti di un periodo di fatturazione pagato precedente, terminato prima del ripristino, non vengono aggiunti. La base giuridica è il nostro legittimo interesse a prevenire gli abusi e a fornire correttamente l’abbonamento a pagamento (articolo 6, paragrafo 1, lettera f), GDPR; in Turchia, articolo 5, paragrafo 2, lettera f), KVKK). Eliminiamo ogni registro 30 giorni dopo la fine del periodo di fatturazione pagato che descrive, al più tardi 13 mesi dopo il suo ultimo aggiornamento. Se non sappiamo quando è terminato il periodo, eliminiamo il registro 13 mesi dopo il suo ultimo aggiornamento. Puoi opporti (Sezione 5).
Che cosa può rimanere per un periodo limitato.
- Copie nei backup cifrati del nostro fornitore di database, fino alla scadenza dei backup (Sezione 15).
- Brevi log dei server a rotazione, finché non vengono sovrascritti.
- Copie detenute dai fornitori secondo le proprie regole di conservazione: fornitori di IA (Anthropic fino a 30 giorni; Google secondo i propri termini), i log di Cloudflare e, per le versioni Android precedenti, Google Analytics for Firebase (Sezione 15).
- Il tuo indirizzo e-mail nella lista di soppressione di Oracle o di MailerSend, se un’e-mail a quell’indirizzo è stata respinta o segnalata come spam, finché non lo rimuoviamo (Sezione 12).
- Log dei server e dati temporanei (cache) risalenti a prima dell’11 ottobre 2026 sul nostro precedente server di hosting (Hetzner), fino all’eliminazione di quel server.
- I dati che la legge ci impone di conservare, come descritto nella Sezione 15.
Non possiamo eliminare copie che altre persone hanno realizzato autonomamente, ad esempio screenshot.
Quando si applicano queste regole. Queste regole di cancellazione si applicano dall’aggiornamento dei server che accompagna la versione 1.5.0 dell’app, per tutte le versioni dell’app. Gli account la cui eliminazione è stata completata prima di tale aggiornamento possono aver lasciato contenuti (ad esempio luoghi pubblici, piani o messaggi); li stiamo rimuovendo con un’operazione di pulizia una tantum.
Abbonamenti. L’eliminazione del tuo account, o dell’app, non annulla un abbonamento App Store o Google Play. Annullalo nelle impostazioni del tuo account App Store o Google Play. I crediti non utilizzati vanno persi quando il tuo account viene eliminato definitivamente.
Accedi con Apple. Se hai utilizzato Accedi con Apple, puoi anche rimuovere Plan Roam nelle impostazioni del tuo account Apple, alla voce Accedi con Apple.
17. I tuoi diritti e come esercitarli
I tuoi diritti. A seconda di dove vivi, puoi chiederci di:
- comunicarti se trattiamo i tuoi dati e darti accesso a essi e una copia;
- rettificare i dati inesatti o incompleti;
- cancellare i tuoi dati;
- limitare il modo in cui utilizziamo i tuoi dati;
- fornirti i tuoi dati in un formato elettronico di uso comune, o trasmetterli a un’altra società (portabilità);
- interrompere il trattamento basato sul legittimo interesse (opposizione, Sezione 5);
- riesaminare con l’intervento di una persona una decisione presa unicamente con mezzi automatizzati e ascoltare la tua opinione (Sezione 9); e
- revocare un consenso che hai prestato.
Che cosa puoi fare autonomamente nell’app.
- Correggere il tuo profilo nell’app.
- Eliminare contenuti e il tuo account (Sezione 16).
- Revocare le autorizzazioni del dispositivo (posizione, fotocamera, notifiche) nelle impostazioni del dispositivo.
- Interrompere la posizione in tempo reale scegliendo Privato.
- Disattivare l’analisi dell’utilizzo in Impostazioni → “Condividi dati di utilizzo” (versione dell’app 1.5.0 e successive).
- Autorizzare le funzionalità IA, o revocare la tua autorizzazione, in Impostazioni → Funzioni IA (versione dell’app 1.5.0 e successive).
- Scegliere le categorie di notifiche, e acconsentire a promemoria e offerte o revocare il consenso, in Impostazioni → Notifiche (versione dell’app 1.5.0 e successive).
- Bloccare altri utenti e sbloccarli (versione dell’app 1.5.0 e successive: Impostazioni → Account → Account bloccati).
La revoca di un consenso o di un’autorizzazione non pregiudica quanto abbiamo fatto in precedenza.
Come presentare una richiesta. Scrivi a support@planroam.com dall’indirizzo e-mail del tuo account Plan Roam. Se scrivi da un altro indirizzo, potremmo chiederti informazioni per confermare che l’account è tuo. Le richieste sono gratuite. Per ottenere una copia dei tuoi dati, scrivici: te la inviamo via e-mail in un formato elettronico di uso comune. Puoi anche chiedere a qualcuno di presentare una richiesta per tuo conto (un rappresentante autorizzato); potremmo chiedere la prova che è autorizzato ad agire per te.
Con quale rapidità rispondiamo.
| Dove vivi | Diritti principali | Con quale rapidità rispondiamo | Dove puoi presentare reclamo |
|---|---|---|---|
| UE/SEE | Tutti i diritti sopra indicati | Entro 1 mese (prorogabile di 2 mesi per richieste complesse; in tal caso te lo comunichiamo) | L’autorità di controllo per la protezione dei dati del luogo in cui vivi, lavori o in cui ritieni sia avvenuta la violazione |
| Regno Unito | Tutti i diritti sopra indicati | Entro 1 mese (stessa proroga). Reclami: ne confermiamo la ricezione entro 30 giorni | L’Information Commissioner’s Office (ico.org.uk) |
| Turchia | I diritti di cui all’articolo 11 KVKK | Entro 30 giorni, gratuitamente | Il Comitato per la protezione dei dati personali (Kişisel Verileri Koruma Kurulu) |
| Stati Uniti | Conferma, accesso, rettifica, cancellazione, copia portabile, opposizione (opt-out) alla profilazione significativa | Entro 45 giorni (prorogabili di 45 giorni). Puoi presentare ricorso | Il Procuratore generale (Attorney General) del tuo Stato, se il tuo ricorso viene respinto (ti spieghiamo come) |
| Brasile | I diritti di cui all’articolo 18 LGPD, compreso il riesame delle decisioni automatizzate | Entro 15 giorni per una dichiarazione completa | ANPD (www.gov.br/anpd) |
| Corea | Accesso, rettifica, cancellazione, sospensione, opposizione alle decisioni automatizzate e spiegazione delle stesse | Entro 10 giorni | Vedi la sezione dedicata alla Corea |
| Giappone | Comunicazione, rettifica, sospensione dell’utilizzo, cancellazione | Senza ritardo, gratuitamente | La Personal Information Protection Commission (www.ppc.go.jp) |
| Canada e Québec | Accesso e rettifica; revoca del consenso | Entro 30 giorni | L’Office of the Privacy Commissioner of Canada; in Québec, la Commission d’accès à l’information |
| Taiwan, Hong Kong, Australia | Vedi le sezioni regionali | Entro i termini fissati dalla legge locale | Vedi le sezioni regionali |
| Altrove | I tuoi diritti ai sensi della legge locale | Entro i termini fissati dalla legge locale | La tua autorità locale |
Le sezioni regionali forniscono maggiori dettagli per ciascuna regione.
18. Sicurezza
Proteggiamo i dati personali con:
- la cifratura dei dati in transito (HTTPS/TLS);
- password e token delle sessioni di accesso conservati sui nostri server solo in forma protetta (hash);
- la memorizzazione sicura dei token di accesso sul tuo dispositivo (Sezione 10; per le versioni Android precedenti, vedi la nota qui sotto);
- l’accesso limitato ai nostri server e al nostro database: vi hanno accesso solo le persone che gestiscono Plan Roam, tramite accesso basato su chiavi, e i nostri server accettano connessioni solo attraverso Cloudflare. Dall’aggiornamento dei server che accompagna la versione 1.5.0 dell’app, i nostri strumenti di amministrazione sono inoltre protetti dal controllo degli accessi di Cloudflare, la maggior parte dei ruoli di amministratore vede i dati personali, come gli indirizzi e-mail, in forma mascherata, e le azioni degli amministratori vengono registrate; e
- server e database in data center in Germania e in Belgio.
Nessun sistema è completamente sicuro. Non possiamo garantire che non si verifichino mai accessi non autorizzati ai dati.
Le versioni Android precedenti (1.4.x) consentivano alla funzione di backup di Android di copiare alcune impostazioni dell’app e dati di accesso nel backup del tuo account Google e su un nuovo telefono. La versione dell’app 1.5.0 e successive esclude questi dati dai backup. Per rimuovere queste copie dai backup futuri, aggiorna l’app ed esci dall’account sui dispositivi che non utilizzi più.
Se una violazione dei dati personali ti riguarda, informeremo te e le autorità come previsto dalla legge.
19. Requisito di età (18+)
Devi avere almeno 18 anni per creare un account o utilizzare Plan Roam. Ciò vale anche per la navigazione senza account. Plan Roam non è rivolto ai minori e non raccogliamo consapevolmente dati personali di persone di età inferiore a 18 anni. Se veniamo a sapere che una persona di età inferiore a 18 anni ha un account, chiudiamo l’account ed eliminiamo i suoi dati personali come descritto nella Sezione 16. Se la persona ha meno di 13 anni, non conserviamo nemmeno i codici unidirezionali né il registro di acquisto descritti nella Sezione 16, salvo che la legge ci imponga di conservarli. Se ritieni che una persona di età inferiore a 18 anni stia utilizzando Plan Roam, comunicacelo a support@planroam.com.
20. Sito web (planroam.com), cookie e archiviazione locale
- Hosting. Il sito web è ospitato da Cloudflare. Per distribuire il sito e proteggerlo dagli attacchi, Cloudflare tratta il tuo indirizzo IP, le informazioni sul browser e le pagine che richiedi.
- Analisi del sito web. Sulle nostre pagine generali (ad esempio la home page e le pagine di download e di contatto) possiamo utilizzare Cloudflare Web Analytics. Conta le visualizzazioni delle pagine e misura la velocità di caricamento. Non utilizza cookie né memorizza nulla sul tuo dispositivo. Invia a Cloudflare l’indirizzo della pagina (senza la parte successiva a ”?”), la pagina di provenienza e i dati sui tempi di caricamento. Non viene utilizzato nella pagina di verifica dell’e-mail né nelle pagine che mostrano un piano o un profilo condiviso.
- Segnalazioni di errore. Il tuo browser può inviare a Cloudflare segnalazioni su errori di rete (ad esempio una pagina che non è stata caricata).
- Tema. Se scegli un tema chiaro o scuro, la tua scelta viene memorizzata nell’archiviazione locale del browser. Non ci viene inviata.
- Lingua. Se scegli una lingua nel menu delle lingue del sito web, il sito può memorizzare questa scelta in un cookie denominato
astro-localeper un massimo di un anno. In caso contrario, il sito può scegliere una lingua in base alle impostazioni del tuo browser e al tuo paese approssimativo, che non memorizziamo. - Pagina di verifica dell’e-mail. Quando apri il link contenuto in un’e-mail di verifica, la pagina invia ai nostri server il codice monouso contenuto nel link per confermare il tuo indirizzo e-mail.
- Piani e profili condivisi. Se qualcuno condivide con te un piano o un profilo, il link si apre nell’app Plan Roam se ce l’hai, altrimenti in una pagina del nostro sito web (planroam.com/plan/… o planroam.com/profile/…). Per creare quella pagina, il sito chiede ai nostri server un breve riepilogo. Per un piano pubblico, la pagina mostra il nome, la località e il paese dei suoi luoghi, il numero di giorni e di tappe e l’immagine di copertina. Per un profilo, mostra il nome utente, il nome, la foto del profilo e il numero di piani pubblici creati dalla persona. Se il piano non è pubblico, oppure se il piano o il profilo è stato segnalato ed è in fase di verifica, oppure è stato nascosto, rimosso o eliminato, la pagina mostra solo un invito generico, senza alcun dettaglio. Se ci hai chiesto di non suggerire più il tuo account (Sezione 7), anche la pagina del tuo profilo mostra solo l’invito generico. Le pagine dei profili sono contrassegnate in modo che i motori di ricerca non le elenchino. Per mantenere il sito veloce, Cloudflare e il tuo browser possono conservare queste pagine per alcuni minuti, quindi una modifica può richiedere fino a 10 minuti per comparire.
- Link di download con informazioni sulla campagna. I link nei nostri post e profili sui social media possono contenere informazioni sulla campagna (ad esempio “instagram” e il nome di una serie di post). Quando la nostra pagina di download ti porta all’App Store o a Google Play, può trasmettere queste informazioni sulla campagna allo store. I pulsanti degli store nelle pagine di piani e profili condivisi possono trasmettere una nota fissa che indica che sei arrivato da un link condiviso. Apple e Google ci mostrano solo i numeri totali di visite e download per campagna. Le informazioni sulla campagna non ti identificano e il sito web non le memorizza. Apple e Google trattano la tua visita secondo le proprie informative sulla privacy (Sezione 12).
- Nessun cookie pubblicitario. Il sito web non utilizza cookie pubblicitari o di tracciamento tra siti e non consente a terzi di raccogliere informazioni sulla tua attività su altri siti web.
- Nelle app, la memorizzazione sul dispositivo è descritta nella Sezione 10.
21. Etichette sulla privacy dell’App Store e di Google Play
La sezione “Privacy dell’app” dell’App Store e la sezione “Sicurezza dei dati” di Google Play riassumono i dati raccolti dalle app. Utilizzano le categorie proprie degli store, pertanto sono più brevi della presente informativa. La presente informativa costituisce la descrizione completa. Se ritieni che un riepilogo dello store non corrisponda alla presente informativa, comunicacelo a support@planroam.com e lo correggeremo.
In sintesi, le app raccolgono: informazioni di contatto (nome, indirizzo e-mail); posizione (precisa e approssimativa); contenuti dell’utente (foto, messaggi, piani, luoghi, commenti, messaggi di assistenza e feedback); termini di ricerca; identificativi (ID dell’account, identificativo del dispositivo e, nelle versioni attuali, identificativo di installazione; nelle versioni Android precedenti anche l’ID pubblicità, tramite Google Analytics for Firebase); cronologia degli acquisti; dati di utilizzo (versione dell’app 1.5.0 e successive; Google Analytics for Firebase nelle versioni Android precedenti); e informazioni diagnostiche e tecniche (modello del dispositivo, versione del sistema e dell’app, e dati diagnostici di base che il software di mappe e ML Kit di Google nell’app Android invia a Google). Quando accedi con Google, il software di accesso di Google può raccogliere anche informazioni in base alle Norme sulla privacy di Google (Sezione 12). Non vendiamo dati né li condividiamo a fini pubblicitari. Le versioni attuali dell’app non ti tracciano attraverso app o siti web di altre società. Per le versioni Android precedenti, vedi la Sezione 10.
22. Modifiche alla presente informativa
Possiamo aggiornare la presente informativa, ad esempio quando modifichiamo una funzionalità o quando cambia la legge. Pubblicheremo qui la nuova versione con una nuova data. Se una modifica è importante, te lo comunicheremo nell’app o via e-mail prima che si applichi. Puoi chiederci una copia di una versione precedente scrivendo a support@planroam.com.
23. Contattaci
Per qualsiasi domanda sulla presente informativa o sui tuoi dati personali: support@planroam.com (scrivi “Privacy” nell’oggetto).
Sezioni regionali: informazioni aggiuntive per il tuo paese
Ciascuna sezione seguente aggiunge informazioni per gli utenti di un determinato paese o di una determinata regione. Si applica insieme al resto della presente informativa.
Turchia (KVKK) — informativa per gli utenti in Turchia
La presente sezione costituisce l’informativa richiesta dall’articolo 10 della Legge turca n. 6698 sulla protezione dei dati personali (“KVKK”) e dal Comunicato sulle procedure e i principi per l’adempimento dell’obbligo di informativa (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ). Non è un modulo di consenso. Quando ci basiamo sul tuo consenso esplicito (per promemoria e offerte, Sezione 11), te lo chiediamo separatamente nell’app. La versione turca della presente informativa è disponibile su planroam.com/tr/legal/privacy-policy; per gli utenti residenti in Turchia, prevale il testo turco.
A. Titolare del trattamento. Plan Roam, gestito da uno sviluppatore indipendente con sede in Turchia. Contatto: support@planroam.com.
B. Come raccogliamo i dati personali. Tramite le app mobili Plan Roam (iOS e Android), il sito web planroam.com e i nostri server su api.planroam.com: dalle informazioni che inserisci, automaticamente dal tuo dispositivo, e dai servizi di accesso e di app store di Apple e Google. La raccolta avviene in forma elettronica, con mezzi interamente o parzialmente automatizzati.
C. Dati, finalità e presupposti giuridici.
| Categoria di dati | Esempi | Finalità | Presupposto giuridico (art. 5, par. 2, KVKK) |
|---|---|---|---|
| Identità e contatto | Nome, nome utente, indirizzo e-mail, ID dell’account Apple o Google, numero di telefono se ne hai fornito uno | Creare e gestire il tuo account, consentirti l’accesso, e-mail di verifica e di sicurezza, l’e-mail di benvenuto dopo la verifica del tuo indirizzo e-mail | (c) conclusione ed esecuzione di un contratto; (f) legittimo interesse (sicurezza dell’account; aiutare i nuovi utenti a iniziare) |
| Profilo e contenuti | Foto del profilo, bio, piani, tappe e note, luoghi e relative foto, commenti, “mi piace”, connessioni | Fornire il Servizio; condividere contenuti con le persone che scegli o pubblicamente; traduzione automatica in altre lingue (con l’IA solo se hai autorizzato le funzionalità IA) | (c); (f) |
| Messaggi | Messaggi in chat, reazioni, anteprime dei messaggi nelle notifiche | Consegnare e conservare i messaggi, inviare notifiche, controlli di sicurezza automatici; non utilizziamo il contenuto dei tuoi messaggi per nessun’altra finalità | (c); (f) (sicurezza della comunità) |
| Posizione | Posizione del dispositivo se la consenti; posizione in tempo reale se la attivi; coordinate dei luoghi; l’area della mappa che visualizzi; la posizione in una foto che condividi (letta solo sul tuo dispositivo; diventa la posizione del luogo se salvi il luogo). Se scegli “Pubblico”, la tua posizione in tempo reale viene mostrata a tutti gli utenti di Plan Roam che visualizzano la mappa, tranne le persone che hai bloccato | Mappa, percorsi, luoghi nelle vicinanze e condivisione della posizione in tempo reale | (c). Puoi disattivare in qualsiasi momento l’autorizzazione alla posizione nelle impostazioni del dispositivo e la posizione in tempo reale nell’app |
| Visualizzazioni dei luoghi | Il fatto che hai aperto un luogo creato da un’altra persona, e quando | Mostrare al creatore del luogo chi lo ha visualizzato; prevenire abusi | (f) legittimo interesse |
| Suggerimenti di persone | Le tue connessioni e le loro connessioni, piani in comune, profilo, indirizzo e-mail e se è verificato (solo per riconoscere gli account di Plan Roam stesso e gli account reali), lingua, quando hai usato l’app l’ultima volta, richieste di connessione, blocchi, segnalazioni e altri dati relativi alla sicurezza; gli account che ti abbiamo mostrato e quando (al massimo 90 giorni); la nota che indica che una richiesta di connessione nasce da un suggerimento (finché la richiesta non riceve risposta o non viene ritirata) | Suggerire a te persone che potresti conoscere e il tuo account ad altri utenti; suggerire account reali e pertinenti | (f) legittimo interesse |
| Sicurezza del dispositivo e delle operazioni | Identificativo del dispositivo, identificativo di installazione, modello del dispositivo, versione del sistema e dell’app, lingua, fuso orario, token push, indirizzo IP e il relativo paese approssimativo, orari di accesso e cronologia degli IP | Gestione delle sessioni, notifiche, avvisi di nuovo dispositivo e altre e-mail di sicurezza, prevenzione di account falsi e abusi, adempimento degli obblighi di legge | (c); (ç) obbligo di legge; (f) |
| Scelte sulle e-mail e consegna | Un codice unidirezionale (hash) del tuo indirizzo e-mail con la tua scelta di disattivare i promemoria via e-mail, la sua data e il modo in cui l’hai fatta; ciò che i nostri fornitori di e-mail segnalano sul tuo indirizzo (e-mail respinta, bloccata o segnalata come spam) | Rispettare la tua scelta; consegnare in modo affidabile le e-mail relative all’account e alla sicurezza | (f) legittimo interesse |
| Dati di ospiti e del primo avvio | Identificativo del dispositivo, modello, versione del sistema e dell’app, lingua, token push, indirizzo IP, registrati al primo avvio dell’app, anche senza account; contenuti pubblici che visualizzi come ospite (versione dell’app 1.5.0 e successive) | Far funzionare l’app prima dell’iscrizione, recapitare notifiche, prevenire abusi | (c); (f) |
| Utilizzo (analisi) | Eventi nell’app (ad esempio schermate aperte, funzionalità utilizzate) e informazioni sulle sessioni, collegati al tuo account e al tuo identificativo di installazione; il paese approssimativo negli eventi del primo avvio dell’app e del completamento dell’iscrizione | Migliorare l’app e individuare errori; contare le installazioni e le iscrizioni per paese | (f). Puoi disattivarla in Impostazioni → “Condividi dati di utilizzo” (versione dell’app 1.5.0 e successive) |
| Test dell’app (versione dell’app 1.5.0 e successive) | Quale versione di una schermata vede la tua installazione | Verificare quale versione di una schermata funziona meglio | (f). Disattivati con “Condividi dati di utilizzo” |
| Accettazione dei termini (versione dell’app 1.5.0 e successive) | Versione dei Termini di utilizzo in vigore al momento della tua iscrizione, e quando | Provare il contratto e i suoi termini | (c); (e) |
| Acquisti | Prodotto acquistato, identificativi di transazione e di ordine, stato e date dell’abbonamento, saldo e cronologia dei crediti | Verificare gli acquisti, concedere Pro e crediti, rimborsi e controlli antifrode | (c); (e) costituzione, esercizio o tutela di un diritto; (f) |
| Richieste IA | Il testo che scrivi quando crei un piano o tappe con l’IA (conservato per un massimo di 30 giorni), il tuo fuso orario e la tua lingua; la tua scelta sulle funzionalità IA | Inviare la tua richiesta al fornitore di IA e creare il risultato; registrazioni dei crediti e controlli sugli abusi; rispettare la tua scelta sulle funzionalità IA | (c); (f) |
| Prevenzione degli abusi dopo l’eliminazione dell’account | Codici unidirezionali (hash) dell’identificativo del dispositivo e dell’indirizzo e-mail di un account eliminato, conservati per 12 mesi e non collegati all’account né ad altri dati | Impedire che i crediti di benvenuto vengano richiesti di nuovo, che si aggiri una sospensione o una chiusura, e che si aggiri il limite di account per dispositivo | (f) legittimo interesse |
| Crediti di un abbonamento ripristinato | Registro di acquisto di un abbonamento App Store o Google Play: codici unidirezionali (hash) dell’acquisto e dei suoi periodi di fatturazione pagati, quali crediti sono stati aggiunti o non verranno aggiunti, se il bonus annuale è stato aggiunto e se un periodo è stato rimborsato; conservato fino a 30 giorni dopo la fine del periodo di fatturazione pagato, al massimo 13 mesi, e non collegato ad alcun account né ad altri dati | Aggiungere i crediti di un abbonamento una sola volta per periodo di fatturazione pagato, e, per un periodo di fatturazione pagato iniziato dopo che abbiamo cominciato a conservare questi registri, aggiungere i crediti di quel periodo che nessun account ha ricevuto, quando l’abbonamento viene ripristinato su un altro account | (f) legittimo interesse |
| Dati di sicurezza e moderazione | Risultati dei controlli automatici, segnalazioni che presenti e segnalazioni su di te (compresa una copia del contenuto segnalato), blocchi, avvertimenti e sospensioni | Sicurezza della comunità, interventi sui contenuti illegali, gestione delle opposizioni | (f); (e); (ç) |
| Notifiche | Le tue scelte relative alle notifiche, token push | Notifiche su messaggi, inviti, modifiche ai piani, richieste di connessione, account e acquisti; comunicazioni di servizio | (c); (f) |
| Promemoria e offerte (messaggi elettronici commerciali) | Token push, la registrazione della tua approvazione, lingua, fuso orario, piattaforma e versione dell’app, data di iscrizione, stato dell’offerta, saldo crediti e uso recente dei crediti, se hai un abbonamento Pro, quali primi passi hai completato e quando hai usato l’app l’ultima volta | Invio dei promemoria e delle offerte che hai approvato | Il tuo consenso esplicito (articolo 5, comma 1, KVKK) e la tua approvazione preventiva (onay) ai sensi della Legge n. 6563 |
| Assistenza e feedback | Le tue e-mail, il feedback nell’app, informazioni sul dispositivo e sulla versione | Rispondere alle tue richieste | (c); (f) |
| Visitatori del sito web | Indirizzo IP, informazioni sul browser, pagine visitate (tramite Cloudflare), misurazioni senza cookie di Cloudflare Web Analytics, scelta del tema (memorizzata solo nel tuo browser) | Fornire il sito web e garantirne la sicurezza, statistiche complessive sulle visite | (f) |
Versioni precedenti dell’app. Le versioni Android precedenti dell’app (1.4.x) utilizzano Google Analytics for Firebase, che raccoglie automaticamente dati quali un identificativo dell’istanza dell’app, l’ID pubblicità del dispositivo, eventi dell’app e una posizione approssimativa, e li invia a Google negli Stati Uniti. Li utilizziamo per contare l’utilizzo dell’app e individuare problemi, sulla base del nostro legittimo interesse (art. 5, par. 2, lett. f), KVKK). Queste versioni non hanno un interruttore nell’app. Puoi reimpostare o eliminare il tuo ID pubblicità nelle impostazioni di Android, e l’aggiornamento dell’app alla versione 1.5.0 o successiva interrompe questa raccolta. Le versioni iOS precedenti mostrano una sola volta la richiesta di tracciamento di Apple; Plan Roam non legge il tuo identificativo pubblicitario e non ti traccia.
Controlli automatici. Le foto e i testi che carichi o invii (compresi i messaggi in chat) vengono controllati per individuare contenuti inappropriati da modelli automatici eseguiti sui nostri server. I contenuti ritenuti inappropriati non vengono pubblicati (un luogo viene mostrato solo a te), e violazioni ripetute possono comportare la sospensione automatica dell’account (Sezione 9). Strumenti automatici (compresa l’IA) e revisione umana possono decidere quanto ampiamente vengono mostrati i tuoi luoghi. Un fornitore di IA esamina i tuoi luoghi solo se hai autorizzato le funzionalità IA; altrimenti li esamina una persona. Se un processo automatizzato ha prodotto un risultato a te sfavorevole, puoi opporti scrivendo a support@planroam.com e chiedere che una persona riesamini la decisione.
D. A chi e perché possiamo trasferire dati personali.
- Altri utenti e il pubblico: come descritto nella Sezione 7 (profilo, contenuti pubblici, contenuti per connessioni e membri dei piani, messaggi, posizione in tempo reale secondo la tua impostazione, chi ha visualizzato i luoghi).
- I nostri fornitori (fornitori di servizi), per ospitare, distribuire e gestire il Servizio: hosting dei server: Oracle Cloud Infrastructure (Francoforte, Germania); database: MongoDB Atlas (Google Cloud, Belgio); archiviazione di file, distribuzione dei contenuti e sicurezza della rete: Cloudflare (file conservati nell’UE; il traffico passa attraverso la rete globale di Cloudflare); e-mail: Oracle Cloud Infrastructure (Francoforte, Germania) e, come secondo fornitore, MailerSend; notifiche push: Apple Push Notification service e, per Android, Google Firebase Cloud Messaging; IA: Anthropic e Google Gemini API (Sezione 8); hosting precedente fino all’11 ottobre 2026: Hetzner Online GmbH (server negli Stati Uniti).
- Terzi che agiscono per finalità proprie: Apple e Google gestiscono gli acquisti negli app store, Accedi con Apple e Google Sign-In in base alle proprie informative sulla privacy; a ogni acquisto viene aggiunto un identificativo del tuo account. Le funzionalità di Google Maps nell’app sono soggette alle Norme sulla privacy di Google. La mappa e la ricerca di luoghi, la ricerca di indirizzi e le linee di percorso utilizzano anche Apple Maps, OpenStreetMap Nominatim e il servizio di instradamento OSRM. Fino all’aggiornamento dei server che accompagna la versione 1.5.0 dell’app, un breve testo ricavato da un piano poteva essere inviato al servizio di immagini Pollinations.ai quando non era possibile creare un’immagine di copertina.
- Enti pubblici autorizzati e persone autorizzate dalla legge: nella misura richiesta dai nostri obblighi di legge, tribunali, pubblici ministeri, l’Autorità per le tecnologie dell’informazione e della comunicazione (BTK), l’Autorità per la protezione dei dati personali e altri enti autorizzati dalla legge a richiedere informazioni (Sezione 13).
L’elenco completo dei destinatari si trova nella Sezione 12.
E. Trasferimento all’estero. Tutta l’infrastruttura che gestisce il nostro Servizio si trova al di fuori della Turchia, pertanto i tuoi dati personali vengono trasferiti all’estero: Germania (server; fino all’11 ottobre 2026, un server di Hetzner negli Stati Uniti), Belgio (database), Unione europea e rete globale di Cloudflare (archiviazione di file e distribuzione dei contenuti), e Stati Uniti e altri paesi in cui operano i nostri fornitori (e-mail, notifiche, mappe, IA e app store). Trasferiamo i dati per le finalità di cui alla sezione C e solo nella misura in cui ciascun fornitore ne ha bisogno. La Turchia non ha dichiarato adeguato nessuno di questi paesi. Per i trasferimenti regolari, l’articolo 9 KVKK richiede i contratti standard pubblicati dal Comitato per la protezione dei dati personali. Non abbiamo ancora sottoscritto questi contratti standard con i nostri fornitori. Li sottoscriveremo, notificheremo ciascun contratto sottoscritto all’Autorità per la protezione dei dati personali entro cinque giorni lavorativi e aggiorneremo la presente informativa. Si applicano anche i termini sul trattamento dei dati dei nostri fornitori, che tuttavia non sostituiscono tali contratti. I fornitori di mappe, di servizi di accesso e di app store agiscono in base ai propri termini. Alcune ricerche di indirizzi e linee di percorso utilizzano servizi pubblici di mappe che non sottoscrivono contratti; ricevono solo coordinate, senza i dati del tuo account. Puoi chiederci quale garanzia si applica a ciascun fornitore scrivendo a support@planroam.com.
F. Sicurezza. Vedi la Sezione 18.
G. Conservazione. Vedi la Sezione 15 e la Sezione 16.
H. I tuoi diritti (articolo 11 KVKK). Hai il diritto di rivolgerti a noi per:
- (a) sapere se i tuoi dati personali sono trattati;
- (b) richiedere informazioni in merito, se sono stati trattati;
- (c) conoscere la finalità del trattamento e se i dati sono utilizzati in conformità a tale finalità;
- (ç) conoscere i terzi, in Turchia o all’estero, ai quali i dati sono trasferiti;
- (d) chiederne la rettifica se sono incompleti o inesatti;
- (e) chiederne la cancellazione o la distruzione alle condizioni di cui all’articolo 7 KVKK;
- (f) chiedere che le operazioni di cui alle lettere (d) ed (e) siano notificate ai terzi ai quali i dati sono stati trasferiti;
- (g) opporti a un risultato a te sfavorevole derivante da un’analisi effettuata esclusivamente mediante sistemi automatizzati; e
- (ğ) chiedere il risarcimento del danno subito a causa di un trattamento illecito dei tuoi dati.
Come presentare la domanda. Invia la tua domanda in turco dall’indirizzo e-mail registrato nel tuo account Plan Roam a support@planroam.com, oppure inviala allo stesso indirizzo firmata con firma elettronica sicura o firma mobile. La domanda deve contenere il tuo nome e cognome; se sei cittadino turco, il tuo numero di identità turco; in caso contrario, la tua cittadinanza e il numero del passaporto o del documento d’identità; il tuo indirizzo di residenza o di lavoro per le comunicazioni; il tuo indirizzo e-mail; e l’oggetto della richiesta. Risponderemo gratuitamente entro 30 giorni al più tardi. Se la procedura comporta un costo aggiuntivo, possiamo addebitare la tariffa stabilita dal Comitato per la protezione dei dati personali. Se la tua domanda viene respinta, ritieni insufficiente la nostra risposta o non rispondiamo in tempo, puoi presentare reclamo al Comitato per la protezione dei dati personali entro 30 giorni dalla conoscenza della nostra risposta e, in ogni caso, entro 60 giorni dalla tua domanda.
Notifiche e messaggi elettronici commerciali. Inviamo notifiche relative al Servizio (messaggi, inviti e modifiche ai piani, richieste di connessione, “mi piace” e commenti sui tuoi luoghi, informazioni sull’account e sugli acquisti). Inviamo promemoria e offerte (messaggi elettronici commerciali ai sensi della Legge n. 6563 sulla regolamentazione del commercio elettronico) solo con la tua approvazione preventiva (onay), che dai nell’app (versione dell’app 1.5.0 e successive). Puoi revocarla in qualsiasi momento, gratuitamente, in Impostazioni → Notifiche → “Promemoria e offerte”; conserviamo una registrazione della tua approvazione e della sua revoca. Nella versione dell’app 1.5.0 e successive puoi anche disattivare le altre categorie in Impostazioni → Notifiche, e puoi disattivare tutte le notifiche nelle impostazioni del dispositivo. Gli avvisi necessari per il Servizio, come gli avvisi sulla sicurezza dell’account e sugli acquisti, e le comunicazioni di servizio non possono essere disattivati nell’app. Attualmente non inviamo e-mail o SMS promozionali. L’e-mail di benvenuto che inviamo una sola volta dopo la verifica del tuo indirizzo e-mail è informativa: spiega solo come iniziare a usare il Servizio e non contiene offerte né pubblicità, quindi non è un messaggio elettronico commerciale; contiene un link per disattivare i nostri promemoria via e-mail (Sezione 11).
Unione europea / SEE e Regno Unito
Titolare del trattamento. Plan Roam (Sezione 1). Non siamo stabiliti nell’UE né nel Regno Unito.
Basi giuridiche. Vedi la tabella nella Sezione 4. Diritto di opposizione: vedi la Sezione 5.
Decisioni automatizzate. Le sospensioni dell’account dopo ripetuti contenuti bloccati (Sezione 9) vengono decise automaticamente. Hai il diritto di ottenere l’intervento umano nel riesame di tale decisione, di esprimere la tua opinione e di contestarla. Scrivi a support@planroam.com.
Trasferimenti. Vedi la Sezione 14. Puoi chiedere una copia delle garanzie scrivendo a support@planroam.com.
I tuoi diritti. Hai i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione; i diritti relativi alle decisioni basate unicamente sul trattamento automatizzato che incidono in modo significativo sulla tua persona (nel nostro caso, le sospensioni automatiche dell’account, Sezione 9): le adottiamo solo perché sono necessarie per il nostro contratto con te, e puoi ottenere l’intervento umano, esprimere la tua opinione e contestare la decisione; e il diritto di revocare il consenso in qualsiasi momento. Rispondiamo entro un mese; per le richieste complesse, possiamo prorogare tale termine di altri due mesi e ti spiegheremo il motivo.
Reclami. Puoi presentare reclamo all’autorità di controllo per la protezione dei dati del paese dell’UE/SEE in cui vivi, in cui lavori o in cui ritieni sia avvenuta la violazione. Nel Regno Unito, contattaci prima: confermiamo la ricezione dei reclami entro 30 giorni e ti comunichiamo l’esito. Puoi anche presentare reclamo all’Information Commissioner’s Office (ico.org.uk).
Francia. Puoi fornirci istruzioni su come i tuoi dati personali debbano essere conservati, cancellati e comunicati dopo la tua morte. Scrivi a support@planroam.com.
Stati Uniti
Che cosa raccogliamo. Negli ultimi 12 mesi abbiamo raccolto le seguenti categorie di informazioni personali:
- identificativi (nome, nome utente, indirizzo e-mail, identificativi dell’account e del dispositivo, indirizzo IP e il paese approssimativo che se ne ricava; nelle versioni Android precedenti dell’app, l’ID pubblicità);
- informazioni commerciali (acquisti e abbonamenti);
- attività su Internet o su altre reti elettroniche (eventi di utilizzo, ricerche nell’app, log dei server);
- geolocalizzazione precisa (solo quando utilizzi funzionalità di localizzazione o attivi la posizione in tempo reale);
- informazioni audio, elettroniche o visive (foto);
- contenuti dell’utente (messaggi, piani, luoghi, commenti); e
- deduzioni limitate a segnali di sicurezza (ad esempio i risultati dei controlli automatici dei contenuti).
Le utilizziamo per le finalità di cui alla Sezione 4 e le comunichiamo ai fornitori di servizi e agli altri destinatari di cui alla Sezione 12. I nostri periodi di conservazione sono indicati nella Sezione 15.
Nessuna vendita, nessuna pubblicità mirata. Non vendiamo le tue informazioni personali e non le utilizziamo, né le condividiamo con altri, per pubblicità mirata (pubblicità comportamentale cross-contesto). Le versioni Android precedenti dell’app (1.4.x) includono Google Analytics for Firebase, che invia a Google gli eventi di utilizzo dell’app e l’ID pubblicità del tuo dispositivo. Google li tratta in base ai propri termini (Sezione 10). L’aggiornamento dell’app interrompe questo invio. Non utilizziamo le tue informazioni personali per addestrare modelli di IA. I nostri fornitori di IA, Anthropic e Google (Gemini API a pagamento), non possono utilizzarle per addestrare i propri modelli.
Informazioni sensibili. Trattiamo la geolocalizzazione precisa solo con l’autorizzazione del tuo dispositivo e quando utilizzi una funzionalità di localizzazione. Puoi revocare l’autorizzazione in qualsiasi momento nelle impostazioni del dispositivo e interrompere la posizione in tempo reale nell’app.
I tuoi diritti. Ovunque tu viva negli Stati Uniti, puoi chiederci di confermare se trattiamo le tue informazioni personali, di accedervi, rettificarle o cancellarle, di fornirtene una copia portabile e di consentirti di opporti (opt-out) alla profilazione che produce effetti giuridici o effetti analogamente significativi. Invia la tua richiesta dall’indirizzo e-mail del tuo account a support@planroam.com. Puoi avvalerti di un rappresentante autorizzato. Rispondiamo entro 45 giorni e possiamo prorogare tale termine di 45 giorni quando necessario. Non ti discrimineremo per aver esercitato i tuoi diritti.
Ricorsi. Se respingiamo la tua richiesta, puoi presentare ricorso rispondendo alla nostra decisione con “Appeal” nell’oggetto. Decidiamo entro 60 giorni e spieghiamo l’esito per iscritto. Se respingiamo il tuo ricorso, ti indichiamo come presentare un reclamo al Procuratore generale (Attorney General) del tuo Stato. Ad esempio, i residenti del Connecticut possono contattare il Connecticut Attorney General su portal.ct.gov/ag.
Do Not Track. Le nostre app e il nostro sito web non rispondono ai segnali “Do Not Track” dei browser. Non consentiamo a terzi di raccogliere, tramite il nostro sito web, informazioni personali sulle tue attività online su altri siti web.
Data di entrata in vigore della presente informativa: 16 ottobre 2026.
Canada e Québec
Consenso. Per gli utenti in Canada, il presente paragrafo sostituisce l’affermazione, contenuta nell’introduzione, secondo cui utilizzare Plan Roam non significa prestare il consenso a qualcosa. In Canada ci basiamo sul tuo consenso. Quando crei un account e utilizzi una funzionalità, acconsenti al trattamento di cui la funzionalità ha bisogno, come descritto nella presente informativa (consenso implicito). Chiediamo il consenso espresso quando la legge lo richiede, ad esempio tramite l’autorizzazione alla posizione del tuo dispositivo, quando attivi la condivisione della posizione in tempo reale, quando autorizzi le funzionalità IA e prima di inviarti promemoria e offerte. L’analisi dell’utilizzo è attiva a meno che tu non la disattivi in Impostazioni → “Condividi dati di utilizzo”. Puoi revocare il tuo consenso in qualsiasi momento, fatte salve restrizioni di legge o contrattuali. Ti spiegheremo che cosa comporta per te: ad esempio, alcune funzionalità potrebbero smettere di funzionare, e senza i dati dell’account non possiamo fornirti un account.
Persona responsabile. La persona responsabile delle nostre pratiche in materia di privacy è il Responsabile della privacy (Privacy Officer), Plan Roam, raggiungibile all’indirizzo support@planroam.com.
Dove vanno le tue informazioni. Le tue informazioni sono conservate in Germania e in Belgio, vi si accede dalla Turchia, da dove Plan Roam è gestito, e sono trattate negli Stati Uniti e negli altri paesi in cui operano i nostri fornitori (Sezione 12). Lì, possono essere accessibili ai tribunali, alle forze dell’ordine e alle autorità di sicurezza nazionale di tali paesi.
I tuoi diritti. Puoi chiedere l’accesso alle tue informazioni personali e la loro rettifica. Rispondiamo entro 30 giorni. Puoi revocare in qualsiasi momento il tuo consenso al trattamento facoltativo (ad esempio l’autorizzazione alla posizione, la condivisione della posizione in tempo reale, le funzionalità IA o promemoria e offerte) e disattivare l’analisi dell’utilizzo nell’app. Puoi presentare reclamo all’Office of the Privacy Commissioner of Canada o, in Québec, alla Commission d’accès à l’information.
Québec. La condivisione della posizione in tempo reale è disattivata finché non la attivi. Quando una decisione che ti riguarda si basa esclusivamente su un trattamento automatizzato (Sezione 9), puoi chiederci quali informazioni personali sono state utilizzate per adottarla, le ragioni e i principali fattori e parametri che hanno portato a essa, e di rettificare le informazioni personali utilizzate. Puoi presentare le tue osservazioni a un membro del nostro personale in grado di riesaminare la decisione. La persona incaricata della protezione delle informazioni personali è il Responsabile della privacy (Privacy Officer), Plan Roam (support@planroam.com).
Brasile
Basi giuridiche (LGPD). Trattiamo i tuoi dati personali:
- per eseguire il contratto con te: account, piani, luoghi, chat, condivisione della posizione in tempo reale quando la attivi, funzionalità IA e acquisti (articolo 7, V);
- sulla base dei nostri legittimi interessi: sicurezza, moderazione, prevenzione di abusi e frodi, traduzione automatica, suggerimenti di persone, consegna delle e-mail e le tue scelte sulle e-mail, l’e-mail di benvenuto e statistiche di utilizzo, che puoi disattivare (articolo 7, IX);
- con il tuo consenso: promemoria e offerte (articolo 7, I), che puoi revocare in qualsiasi momento in Impostazioni → Notifiche;
- per adempiere a obblighi legali o regolamentari (articolo 7, II) e per esercitare i nostri diritti nei procedimenti giudiziari (articolo 7, VI).
Le autorizzazioni del dispositivo (posizione, fotocamera, foto, notifiche) sono una tua scelta. Puoi rifiutarle o revocarle in qualsiasi momento nelle impostazioni del dispositivo. In tal caso, non funzionerà soltanto la relativa funzionalità.
I tuoi diritti (articolo 18 LGPD). Conferma che trattiamo i tuoi dati; accesso; rettifica; anonimizzazione, blocco o cancellazione dei dati non necessari o eccessivi; portabilità; cancellazione dei dati trattati con il tuo consenso, quando ci basiamo sul consenso; informazioni sugli enti pubblici e privati con cui condividiamo i dati; informazioni sulla possibilità di negare il consenso e sulle relative conseguenze; revoca del consenso; e riesame delle decisioni adottate unicamente sulla base di un trattamento automatizzato (articolo 20). Puoi inoltre presentare un’istanza all’ANPD (www.gov.br/anpd).
Canale per gli interessati. support@planroam.com.
Dove vanno i tuoi dati. Plan Roam è gestito dalla Turchia e raccoglie i tuoi dati direttamente. I nostri server principali si trovano nell’Unione europea, che il Brasile riconosce come in grado di garantire un livello di protezione adeguato (Risoluzione CD/ANPD n. 32/2026). Ci avvaliamo inoltre di fornitori negli Stati Uniti e in altri paesi, principalmente per fornire le funzionalità che utilizzi. I destinatari, i paesi, i dati e le finalità sono elencati nella Sezione 12. Puoi chiederci maggiori informazioni su questi trasferimenti e sulle relative garanzie scrivendo a support@planroam.com.
Giappone
Operatore responsabile del trattamento. Plan Roam (Sezione 1). Contatto: support@planroam.com.
Finalità di utilizzo. Vedi la Sezione 4.
Richieste. Puoi chiederci gratuitamente, scrivendo a support@planroam.com, la comunicazione (compresi i registri delle comunicazioni a terzi), la rettifica, l’integrazione o la cancellazione, la sospensione dell’utilizzo, la cancellazione o la sospensione della comunicazione a terzi. Reclami e domande vanno inviati allo stesso indirizzo.
Misure di sicurezza. Abbiamo regole per il trattamento dei dati personali, limitiamo l’accesso ai nostri server e al nostro database alle persone che gestiscono Plan Roam (con registrazione delle azioni degli amministratori e mascheramento dei dati personali per la maggior parte dei ruoli di amministratore dall’aggiornamento dei server che accompagna la versione 1.5.0 dell’app) e cifriamo i dati in transito.
Conoscenza degli ordinamenti esteri. Plan Roam è gestito dalla Turchia. I tuoi dati sono conservati in Germania e in Belgio (UE). Sono inoltre trattati da fornitori negli Stati Uniti, nel Regno Unito e in altri paesi (Sezione 12). Alcuni fornitori non ci comunicano in quale paese viene trattata una determinata richiesta (ad esempio Anthropic e la rete globale di Cloudflare), pertanto non possiamo indicare ogni paese. Adottiamo misure di sicurezza basate sulla nostra conoscenza dei sistemi di protezione delle informazioni personali della Turchia, dell’UE, del Regno Unito e degli Stati Uniti.
Comunicazione a terzi in paesi esteri. L’UE e il Regno Unito sono riconosciuti, ai sensi della legge giapponese sulla protezione delle informazioni personali (個人情報の保護に関する法律), come dotati di sistemi equivalenti. Per i fornitori di servizi negli Stati Uniti che trattano dati per nostro conto in base a termini sul trattamento dei dati (Anthropic, Google per la Gemini API, Cloudflare, MongoDB, MailerSend, l’Apple Push Notification service e Firebase Cloud Messaging), ci basiamo su tali termini come sistema per l’adozione di misure equivalenti a quelle richieste da tale legge (articolo 28, paragrafo 1). Su richiesta, forniamo informazioni su queste misure e su come le verifichiamo.
Messaggi. I messaggi che invii, compresi i messaggi diretti, vengono controllati automaticamente sui nostri server prima della consegna per individuare contenuti offensivi, sessuali o comunque dannosi (Sezione 9). Non leggiamo abitualmente i messaggi privati; una persona può esaminare un messaggio solo nei casi descritti nella Sezione 9.
Reclami. Puoi anche contattare la Personal Information Protection Commission (www.ppc.go.jp).
Trasmissione esterna delle informazioni sugli utenti. Le app inviano le seguenti informazioni a terzi:
| Inviate da | Informazioni inviate | Destinatario | Finalità |
|---|---|---|---|
| App Android (solo versioni precedenti) | Identificativo dell’istanza dell’app, ID pubblicità, eventi dell’app, dati del dispositivo | Google LLC (Google Analytics for Firebase) | Statistiche di utilizzo |
| App Android | Dati del dispositivo e dell’app, token push, identificativo di installazione Firebase | Google LLC (Firebase Cloud Messaging) | Notifiche push |
| App Android | Interazioni con la mappa, testo della ricerca, area della mappa, indirizzo IP, identificativi del software | Google LLC (Maps SDK e Places SDK) | Mappe e ricerca di luoghi |
| App Android | Coordinate per la ricerca di indirizzi | Google LLC (Android Geocoder) | Indirizzi |
| App Android | Dati di base del dispositivo e dell’app, segnalazioni di errore | Google LLC (ML Kit) | Controllo delle foto sul dispositivo |
| App iOS | Richieste della mappa, testo della ricerca, area della mappa, coordinate per la ricerca di indirizzi e per le linee di percorso, indirizzo IP | Apple Inc. (MapKit) | Mappe, ricerca di luoghi, indirizzi e percorsi |
| App iOS e Android | Informazioni di accesso; il software di accesso di Google può inviare anche identificativi del dispositivo, posizione approssimativa e dati di utilizzo (Sezione 12) | Apple Inc. (Accedi con Apple, iOS) / Google LLC (Google Sign-In) | Accesso |
| App iOS | Token push | Apple Inc. (Apple Push Notification service) | Notifiche push |
| App iOS e Android | Informazioni sugli acquisti con un identificativo basato sull’ID del tuo account (nelle versioni Android precedenti dell’app, l’ID dell’account stesso) | Apple Inc. (App Store) / Google LLC (Google Play) | Acquisti |
| Sito web | Indirizzo della pagina (senza la parte successiva a ”?”), pagina di provenienza, dati sui tempi di caricamento | Cloudflare, Inc. (Web Analytics, segnalazioni di errore) | Prestazioni del sito web |
Corea
La presente sezione si applica agli utenti in Corea ai sensi della legge coreana sulla protezione delle informazioni personali (Personal Information Protection Act, 개인정보 보호법).
- Voci e finalità. Obbligatorie: dati dell’account (indirizzo e-mail, nome, nome utente, password o ID dell’account Apple/Google) e dati del dispositivo e di connessione. Facoltative: foto del profilo, bio, posizione, foto, messaggi, richieste IA e analisi dell’utilizzo. Finalità: Sezione 4.
- Conservazione e distruzione. I periodi di conservazione sono indicati nella Sezione 15. I file elettronici vengono eliminati con metodi tecnici che ne impediscono il recupero nel normale funzionamento. Non conserviamo documenti cartacei.
- Affidamento e trasferimento all’estero. Plan Roam gestisce direttamente il Servizio dalla Turchia, pertanto si accede alle tue informazioni personali anche dalla Turchia. La tabella nella Sezione 12 elenca ciascun destinatario, il relativo paese, le voci trasferite, quando e come (tramite connessioni cifrate, quando utilizzi la relativa funzionalità o in modo continuativo), la finalità, per quanto tempo conserva i dati e dove trovare il suo contatto privacy. Puoi rifiutare un trasferimento all’estero non utilizzando la relativa funzionalità oppure eliminando il tuo account; alcune funzionalità non saranno quindi disponibili (Sezione 14).
- Comunicazione a terzi. I contenuti che condividi sono mostrati agli altri utenti secondo le tue impostazioni (Sezione 7). Google (Maps Platform), Apple (Apple Maps) e Apple e Google (accesso e app store) ricevono dati come destinatari indipendenti quando utilizzi tali funzionalità.
- I tuoi diritti. Puoi chiedere l’accesso alle tue informazioni personali, la loro rettifica o cancellazione, o la sospensione del loro trattamento, revocare il consenso e rifiutare una decisione automatizzata o chiederne una spiegazione, direttamente o tramite un rappresentante, scrivendo a support@planroam.com. Rispondiamo entro 10 giorni.
- Raccolta automatica. Le app utilizzano un identificativo del dispositivo e, nelle versioni attuali, un identificativo di installazione. Puoi disattivare l’analisi dell’utilizzo in Impostazioni → “Condividi dati di utilizzo”.
- Notifiche pubblicitarie. Inviamo promemoria e offerte (informazioni pubblicitarie) solo con il tuo consenso preventivo, che dai nell’app e puoi revocare gratuitamente in qualsiasi momento in Impostazioni → Notifiche → “Promemoria e offerte”. Iniziano con “(광고)”, indicano il mittente e un indirizzo di contatto e spiegano come rifiutarli. Non li recapitiamo mai tra le 21 e le 8. Quando acconsenti, rifiuti o revochi il consenso, l’app mostra subito l’esito e la data. Ogni due anni dal tuo consenso ti comunichiamo nell’app che hai acconsentito, quando, e come mantenere o revocare il tuo consenso.
- Misure di sicurezza. Vedi la Sezione 18.
- Responsabile della privacy. Team Privacy, Plan Roam, support@planroam.com.
- Mezzi di tutela. Puoi anche rivolgerti al Personal Information Infringement Report Center (privacy.kisa.or.kr, ☎118), al Personal Information Dispute Mediation Committee (www.kopico.go.kr, ☎1833-6972), alla Procura suprema (Supreme Prosecutors’ Office, ☎1301) o alla Polizia nazionale coreana (Korean National Police Agency, ecrm.police.go.kr, ☎182).
Taiwan e Hong Kong
Per gli utenti a Taiwan (Personal Data Protection Act, 個人資料保護法).
- Soggetto che raccoglie i dati: Plan Roam (support@planroam.com).
- Finalità: vedi la Sezione 4. Comprendono la gestione dei contratti e dei clienti, la gestione delle informazioni e dei database, i servizi di commercio elettronico e le statistiche.
- Categorie: dati identificativi (nome, indirizzo e-mail, identificativi dell’account e del dispositivo), posizione, contenuti, registrazioni delle transazioni e dati di utilizzo.
- Periodo: vedi la Sezione 15.
- Area: Turchia (da dove Plan Roam è gestito), Germania e Belgio (i nostri server e il nostro database), Stati Uniti e gli altri paesi elencati nella Sezione 12.
- Destinatari: i fornitori di cui alla Sezione 12 e gli altri utenti secondo le tue impostazioni.
- Modalità: trattamento automatizzato e visualizzazione nell’app e tramite link di condivisione.
- I tuoi diritti (articolo 3): chiedere informazioni sui tuoi dati e consultarli, ottenerne copie, integrarli o rettificarli, chiederci di interromperne la raccolta, il trattamento o l’utilizzo, e chiederci di cancellarli. Scrivi a support@planroam.com.
- Se non fornisci i dati: senza i dati dell’account obbligatori non possiamo creare un account. Alcuni dati del dispositivo e dati tecnici vengono raccolti automaticamente (Sezione 3). I dati facoltativi (come la posizione o le foto) incidono solo sulle relative funzionalità.
- Promemoria e offerte: li inviamo solo se acconsenti, e puoi revocare il consenso gratuitamente in qualsiasi momento (Sezione 11).
Per gli utenti a Hong Kong. Le finalità, le categorie di destinatari e i tuoi diritti di accesso e rettifica dei tuoi dati sono descritti nella presente informativa. Se non fornisci i dati dell’account obbligatori, non possiamo creare un account. Richieste: Responsabile della privacy (Privacy Officer), Plan Roam, support@planroam.com. Utilizziamo i tuoi dati personali per il marketing diretto (promemoria e offerte su Plan Roam, scelti in base all’attività del tuo account, al saldo crediti e allo stato Pro) solo con il tuo consenso, che puoi revocare gratuitamente in qualsiasi momento (Sezione 11).
Australia
Trattiamo le informazioni personali in conformità agli Australian Privacy Principles nella misura in cui si applicano a noi. Puoi utilizzare un nome utente invece del tuo vero nome, ma un account richiede un indirizzo e-mail. Alle tue informazioni si può accedere dalla Turchia, da dove Plan Roam è gestito, e possono essere comunicate a destinatari in Germania, Belgio, Regno Unito, Stati Uniti e negli altri paesi elencati nella Sezione 12. Alcune decisioni vengono adottate automaticamente utilizzando le tue informazioni personali, ad esempio i controlli automatici dei testi e delle immagini che pubblichi e la sospensione automatica di un account dopo violazioni ripetute. La Sezione 9 spiega quali informazioni vengono utilizzate e come chiedere che una persona riesamini una decisione. Puoi presentarci un reclamo scrivendo a support@planroam.com. Se non sei soddisfatto della nostra risposta, puoi presentare reclamo all’Office of the Australian Information Commissioner (oaic.gov.au). Nulla nei nostri Termini di utilizzo esclude i tuoi diritti ai sensi dell’Australian Consumer Law.
Utenti di lingua russa, Russia e altri paesi della CSI
Plan Roam è gestito dalla Turchia. Non abbiamo uffici, rappresentanti o server in Russia o in altri paesi della CSI. I tuoi dati sono conservati su server nell’Unione europea (Germania e Belgio) e trattati dai fornitori elencati nella Sezione 12. Le funzionalità a pagamento non sono disponibili in Russia.
Cina
Il Servizio non è rivolto agli utenti della Cina continentale.