Privacy Policy

Il titolare del trattamento è:

TremitiNow è gestita da una persona fisica titolare di partita IVA, non da una società. Non è stato nominato un responsabile della protezione dei dati (DPO): per qualsiasi questione sulla privacy scrivi ai recapiti qui sopra.

Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e vale per:

• l'app TremitiNow per iOS e Android;
• il sito tremitinow.it, compresi l'area personale e l'acquisto delle esperienze;
• il pannello web con cui le attività gestiscono la propria Pagina;
• Ellis, l'assistente virtuale dell'app.

I cookie e le tecnologie simili sono descritti in dettaglio nella Cookie policy.

Su TremitiNow i ruoli sono tre, a seconda del servizio che usi:

• TremitiNow è titolare di account, profilo, contenuti della community (post, commenti, mi piace, tag, recensioni, reel), chat, notifiche, Ellis, newsletter, guida PDF e statistiche d'uso. Lo è anche della raccolta e dell'inoltro delle richieste di disponibilità che invii alle attività (par. 9): ogni attività che riceve una tua richiesta decide poi da sé, come titolare autonomo, che cosa fare dei dati ricevuti, per esempio risponderti.
• L'attività è titolare dei dati di prenotazioni, ordini, soggiorni e preventivi, dei documenti degli ospiti, della Tremiti Card e dei programmi fedeltà. TremitiNow li tratta per conto dell'attività, come responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo l'accordo sul trattamento dei dati. Per questi dati puoi rivolgerti all'attività o a noi: inoltreremo la richiesta.
• Il Comune delle Isole Tremiti è titolare dei dati per la tassa di sbarco, i permessi dei veicoli e il controllo dei biglietti. TremitiNow fornisce la piattaforma tecnica per conto del Comune.

Alcuni servizi esterni che trovi nell'app o sul sito trattano i dati come titolari autonomi, secondo le loro informative: Google e Apple quando accedi con il loro account; Stripe per i servizi di pagamento; pagoPA e i prestatori di servizi di pagamento per i tributi comunali; Ferryhopper e le compagnie di navigazione per i biglietti dei traghetti; WhatsApp se ci contatti su quel canale; i servizi che trasmettono le webcam.

• Se accedi con Apple e scegli di nascondere la tua email, riceviamo un indirizzo di inoltro fornito da Apple oppure registriamo un indirizzo interno: in quel caso non conosciamo la tua email reale.
• Per creare l'account devi accettare Termini e Privacy Policy con l'apposita spunta. Se rifiuti, l'account appena creato viene eliminato. Registriamo l'accettazione senza il tuo indirizzo IP.
• Sul sito, dopo l'accesso, un cookie tecnico mantiene la sessione per 14 giorni (vedi la Cookie policy).

• Post e reel: testo, foto e video che pubblichi, con nome e foto del profilo, sono visibili agli utenti registrati dell'app, compresi i tag alle persone che menzioni. I video sono ospitati da Bunny.net.
• Commenti e mi piace: visibili agli utenti registrati, compreso l'elenco di chi ha messo mi piace.
• Recensioni di cale e attività: visibili con nome e foto. L'attività recensita riceve una notifica e può rispondere.

Alcuni contenuti possono essere pubblicati anche sul sito tremitinow.it e sui canali social di TremitiNow (vedi par. 18). Base giuridica: contratto (il servizio di community che scegli di usare).

• Chat: messaggi e allegati (foto e video fino a 60 secondi) che scambi con altri utenti o con le Pagine delle attività. Li vedono i partecipanti; se la chat è con una Pagina, la leggono le persone che la gestiscono.
• Segnalazioni: puoi segnalare chat, post e utenti. Registriamo chi segnala, cosa e perché, per esaminare la segnalazione. Per farlo possiamo leggere il contenuto segnalato.
• Blocco: se blocchi un utente, i suoi contenuti ti vengono nascosti. Il blocco non impedisce ogni forma di interazione: se una persona ti crea problemi, segnalala.

Base giuridica: contratto per le chat; legittimo interesse e obblighi del Digital Services Act per segnalazioni e blocchi. I messaggi non sono cifrati end-to-end.

Se consenti le notifiche, registriamo il token di Firebase Cloud Messaging del dispositivo, un identificativo del dispositivo generato dall'app, la piattaforma, la versione del sistema operativo, il produttore, il nome del dispositivo e la versione dell'app. Li usiamo per inviarti:

• notifiche di servizio: messaggi, prenotazioni, ordini, risposte alle recensioni, punti fedeltà, esito delle richieste;
• comunicazioni generali o delle Pagine che segui: avvisi sui trasporti, informazioni del Comune e delle attività, eventi.

Base giuridica: contratto per le notifiche di servizio; il permesso che dai nel sistema operativo, revocabile in qualsiasi momento dalle impostazioni del telefono. Esci dall'account prima di cedere il telefono ad altri: le notifiche sono legate al dispositivo.

L'app ti chiede i permessi del telefono solo quando servono a una funzione che stai usando:

• Posizione: solo mentre usi l'app, solo per mostrarti dove sei sulla mappa. Non la inviamo ai server di TremitiNow e non la salviamo. La mappa è fornita da Mapbox, che riceve i dati tecnici necessari a mostrarla (indirizzo IP, area visualizzata) e raccoglie dati tecnici sull'uso della mappa secondo la propria informativa.
• Fotocamera: per fotografare il libretto di circolazione, inviare foto in chat e leggere il codice QR della Tremiti Card.
• Galleria: per scegliere l'immagine del profilo, le foto dei post, gli allegati delle chat e le foto del libretto.
• Calendario: in sola scrittura, per aggiungere una prenotazione al tuo calendario quando lo chiedi. Non leggiamo i tuoi appuntamenti.

L'app non accede alla rubrica dei contatti e non registra audio. Base giuridica: la tua richiesta e il permesso del sistema operativo, che puoi negare o revocare in qualsiasi momento; senza un permesso non potrai usare solo la funzione che ne ha bisogno.

Le webcam sono trasmesse da meteo2.it e Skyline Webcams: quando le apri, il loro servizio riceve i dati tecnici della connessione.

• Cosa inviamo: la tua domanda (al massimo 2.000 caratteri), gli ultimi 12 messaggi della stessa conversazione e, se sei collegato, l'identificativo del tuo account. Non inviamo il tuo nome, le tue prenotazioni né la tua posizione.
• Chi elabora il testo: un modello Claude di Anthropic, eseguito tramite Amazon Bedrock in regioni dell'Unione europea. Secondo le condizioni di Amazon Bedrock, i contenuti non sono condivisi con Anthropic né usati per addestrare i modelli.
• Traghetti: per le domande sui traghetti Ellis interroga il servizio di Ferryhopper con i soli dati del viaggio, cioè porti e date.
• Cosa conserviamo: sui nostri server registriamo domanda, risposta, data e, se inviato, l'identificativo del tuo account, per 24 mesi, per fornirti il servizio, verificarne il funzionamento e migliorarlo. La cronologia delle conversazioni è salvata anche sul tuo telefono: puoi eliminare le singole conversazioni dall'app, ma questo non cancella la copia sui nostri server (per quella, scrivici).

Base giuridica: contratto (il servizio che usi) e legittimo interesse (verificarne e migliorarne il funzionamento). Non scrivere a Ellis dati sulla salute, documenti, dati di pagamento o dati di altre persone.

Per questi dati il titolare è l'attività presso cui prenoti o ordini, nell'app o sul sito. TremitiNow li tratta per suo conto.

• Dati: email (sempre); se li indichi, nome, telefono e informazioni sull'arrivo alle Tremiti; se l'attività li richiede per quel servizio, codice fiscale, data di nascita e indirizzo di residenza; le risposte alle domande dell'attività (fino a quattro); servizio, data, quantità, importo, stato del pagamento; per gli ordini, indirizzo e fascia di consegna; note e messaggi scambiati con l'attività; il biglietto con codice QR e lo stato della sua convalida.
• Perché: gestire la prenotazione o l'ordine, contattarti, farti entrare con il biglietto, adempiere agli obblighi dell'attività. Base giuridica: contratto con l'attività, e obbligo legale per i dati che la legge le impone di raccogliere.
• Chi li vede: le persone che gestiscono la Pagina dell'attività, che ricevono i tuoi dati anche via email e SMS (inviati tramite Brevo). Se l'attività non risponde in chat, riceve un estratto dei tuoi messaggi via SMS o email. Il sistema può inviarti una risposta automatica per conto dell'attività.
• Comunicazioni a te: email di conferma con il codice QR e aggiornamenti sulla prenotazione o sull'ordine, e notifiche nell'app.

• Prenotazioni e ordini: il pagamento con carta è gestito da Stripe (Stripe Connect) direttamente sull'account dell'attività, che è il venditore. Inviamo a Stripe importo, email e riferimento della prenotazione. I dati della carta li inserisci nel modulo di Stripe: né TremitiNow né l'attività li vedono. Se previsti, i costi di servizio della piattaforma sono indicati come voce separata prima del pagamento. Se l'attività lo consente, puoi pagare in contanti.
• Guida PDF e moduli per le attività: in questi casi il venditore è TremitiNow, e il pagamento è gestito da Stripe per nostro conto.
• Tassa di sbarco e permessi: si pagano con pagoPA, tramite l'intermediario tecnologico Linkmate (vedi par. 13).

Stripe tratta i dati di pagamento anche come titolare autonomo, per esempio per la prevenzione delle frodi e gli obblighi antiriciclaggio. Base giuridica: contratto e obblighi contabili e fiscali.

Se soggiorni in una struttura che usa TremitiNow, la struttura, che ne è titolare, può registrare nome, telefono, email, date del soggiorno, numero di adulti e bambini, e inviarti preventivi con link di pagamento.

La struttura può anche mandarti un link, valido 30 giorni, per caricare la foto del tuo documento d'identità, che le serve per comunicare le presenze alla Questura tramite il portale Alloggiati Web (art. 109 TULPS). Base giuridica: obbligo legale della struttura.

• il documento è archiviato in modo non pubblico;
• la struttura lo apre dal proprio pannello con un collegamento temporaneo valido 5 minuti, e ogni apertura viene registrata;
• il documento viene cancellato 7 giorni dopo la prima apertura da parte della struttura;
• TremitiNow non trasmette i dati alla Questura: lo fa la struttura, su Alloggiati Web.

Se aderisci alla Tremiti Card o al programma fedeltà di un'attività registriamo il codice della tessera, i punti accumulati e spesi, gli importi degli acquisti registrati e i premi riscattati. L'attività, titolare di questi dati, vede nel proprio elenco clienti il tuo nome, la foto del profilo, il saldo punti e i riscatti. Base giuridica: contratto (adesione al programma secondo il Regolamento).

Per questi servizi il titolare è il Comune delle Isole Tremiti, che tratta i dati per l'esecuzione di compiti di interesse pubblico e per obblighi di legge. Per esercitare i tuoi diritti puoi rivolgerti al Comune o a noi: inoltreremo la richiesta. TremitiNow gestisce la piattaforma tecnica per suo conto.

• Tassa di sbarco dall'app: nome, cognome, email, codice fiscale, data, numero di persone, importo, stato del pagamento, ricevuta.
• Permessi veicoli: nome, cognome, email, telefono, codice fiscale, targhe e modello, foto del libretto di circolazione (fino a 10), motivazione, date, esito e comunicazioni sulla richiesta.
• Pagamento con pagoPA: all'intermediario Linkmate e al circuito pagoPA passano codice fiscale, nome, cognome, email, importo e causale; per i permessi anche sesso, data e luogo di nascita e indirizzo. Ricevi la ricevuta in PDF via email.
• Biglietti venduti dalle compagnie di trasporto: le compagnie che riscuotono la tassa di sbarco con il biglietto trasmettono numero del biglietto, data, importo, mezzo di trasporto ed eventuale codice di esenzione. Alcuni codici di esenzione indicano una condizione di disabilità o la presenza di un accompagnatore, e sono quindi dati relativi alla salute (art. 9 GDPR), trattati dal Comune solo per applicare le esenzioni previste. Al controllo registriamo la convalida, l'operatore che l'ha eseguita e l'orario.

Si applicano anche i Termini per tassa di sbarco e permessi veicoli.

La ricerca e l'acquisto dei biglietti dei traghetti avvengono nel modulo di Ferryhopper integrato nell'app e nel sito. I dati che inserisci per l'acquisto li riceve Ferryhopper, che li tratta come titolare autonomo secondo la propria informativa. TremitiNow non riceve i dati dei passeggeri né quelli di pagamento.

• Email di servizio: conferme di prenotazione con codice QR, ordini, fedeltà, recensioni, ricevute di tasse e permessi, preventivi, invio della guida. Sono inviate tramite Brevo. Base giuridica: contratto. Non puoi disattivarle finché usi il servizio a cui si riferiscono.
• SMS: sono inviati tramite Brevo solo ai gestori delle attività, per avvisarli di prenotazioni, messaggi e richieste di disponibilità.
• Newsletter: la ricevi solo se la scegli (la casella è deselezionata in partenza). La lista è gestita con Brevo, a cui comunichiamo la tua email. Base giuridica: consenso, che puoi revocare in qualsiasi momento dalle impostazioni dell'app o dal link in ogni email. La revoca non blocca le email di servizio.

Per inviarti la guida dal sito usiamo la tua email, il nome se lo indichi e, se sei collegato, l'identificativo dell'account. Per la guida a pagamento Stripe raccoglie i dati di pagamento e di fatturazione. L'email con il PDF è inviata tramite Brevo. Base giuridica: contratto; obblighi fiscali per gli acquisti.

Se sul sito hai acconsentito ai cookie statistici o di marketing, alla conclusione dell'acquisto comunichiamo l'evento di acquisto anche a Google Analytics (con il consenso alle statistiche) e a Meta (con il consenso al marketing); a Meta l'email viene trasmessa solo trasformata con una funzione di hash, mai in chiaro. Senza consenso questi eventi non vengono inviati.

• Account e accessi al pannello: nome, email, Pagine che gestisci, accettazione delle Condizioni per le Attività e dell'accordo sul trattamento dei dati, e le operazioni che svolgi, come la convalida di un biglietto o l'apertura di un documento. Base giuridica: contratto e legittimo interesse alla sicurezza.
• Moduli a pagamento: moduli attivi, periodo di attivazione e riferimenti del pagamento. Stripe tratta i dati di pagamento e fatturazione. Base giuridica: contratto e obblighi fiscali.
• Comunicazioni sull'attività: nome, cognome ed email dei gestori sono sincronizzati in un CRM su Brevo, per inviarti comunicazioni di servizio sulla tua Pagina e sulla piattaforma. Base giuridica: contratto e legittimo interesse. Puoi opporti alle comunicazioni non indispensabili scrivendo a tremitinow@gmail.com.
• Avvisi di prenotazioni, messaggi e richieste di disponibilità: via email, SMS e app (vedi par. 9 e 15). Gli SMS arrivano al numero indicato nella scheda della Pagina.
• Risposte alle richieste di disponibilità: il testo, le foto e i documenti con cui rispondi sono mostrati al cliente insieme al nome, alla foto e al telefono della tua Pagina, e sono cancellati 30 giorni dopo la chiusura della richiesta.

I contenuti dell'app sono visibili agli utenti registrati. Alcuni contenuti (Pagine delle attività, post, eventi, esperienze) sono pubblicati anche sul sito tremitinow.it, consultabile da chiunque, e possono essere ripubblicati come contenuti editoriali sui profili Facebook e Instagram di TremitiNow, tramite il servizio di automazione Make.com. Base giuridica: legittimo interesse a far conoscere l'arcipelago e i contenuti della community, e la licenza prevista dai Termini. Puoi chiederci di togliere un tuo contenuto dal sito o dai social scrivendo a tremitinow@gmail.com.

Puoi opporti ai trattamenti basati sul legittimo interesse scrivendo a tremitinow@gmail.com.

Per funzionare, l'app salva nella memoria del telefono: la sessione di accesso, una copia dei contenuti scaricati per mostrarli più in fretta (esclusi chat, messaggi e notifiche; la copia viene cancellata quando esci dall'account), la cronologia delle conversazioni con Ellis, l'identificativo del dispositivo e le tue preferenze. Questa memoria non è cifrata dall'app ed è protetta dalle misure di sicurezza del sistema operativo: proteggi il telefono con un codice di sblocco. Per il sito vedi la Cookie policy.

Per erogare il servizio ci avvaliamo di questi fornitori, che trattano i dati come responsabili per nostro conto o, dove indicato, come titolari autonomi:

I dati possono essere comunicati anche a:

• le attività e il Comune, per i servizi descritti ai paragrafi 9-13;
• altri utenti, per i contenuti che pubblichi e le chat;
• autorità pubbliche, quando la legge lo richiede;
• consulenti legali e fiscali vincolati alla riservatezza.

L'elenco aggiornato dei fornitori è disponibile su richiesta. Non vendiamo i tuoi dati personali.

Alcuni fornitori (per esempio Google, Meta, Stripe, Mapbox e Apple) possono trattare dati negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza EU-US Data Privacy Framework, per i fornitori certificati, o delle clausole contrattuali standard approvate dalla Commissione europea. Puoi chiederci informazioni sulle garanzie adottate scrivendo a tremitinow@gmail.com.

Scaduti questi termini i dati vengono cancellati o resi anonimi, salvo che servano per difendere un diritto in giudizio o su richiesta dell'autorità.

Puoi chiudere l'account dalle impostazioni dell'app. Quando lo fai:

• l'accesso viene cancellato e non puoi più entrare con quelle credenziali;
• il nome diventa "Utente eliminato", l'email viene sostituita da un indirizzo interno, e telefono, foto, data di nascita e sesso vengono cancellati;
• vieni disiscritto dalla newsletter e il telefono viene scollegato dalle notifiche;
• le richieste di disponibilità ancora aperte vengono chiuse e cancellate, insieme alle risposte ricevute;
• post, commenti e recensioni già pubblicati restano visibili con la firma "Utente eliminato". Se vuoi che spariscano, eliminali prima;
• restano i messaggi e gli allegati delle chat, i file già caricati, la prova dell'accettazione dei documenti e le conversazioni con Ellis sui nostri server, per i tempi indicati al par. 23;
• prenotazioni, ordini, tassa di sbarco, permessi veicoli e movimenti fedeltà restano, con i dati inseriti al momento della richiesta, per gli obblighi contabili, fiscali e amministrativi.

Se vuoi la cancellazione anche di questi dati, dove la legge lo consente, scrivici (par. 25).

Puoi chiederci in qualsiasi momento:

• accesso ai tuoi dati e copia (art. 15);
• rettifica dei dati inesatti (art. 16);
• cancellazione, salvo che la legge ci imponga di conservarli (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati che ci hai fornito, in un formato leggibile da un computer (art. 20);
• opposizione ai trattamenti basati sul legittimo interesse (art. 21);
• revoca del consenso, senza effetto sui trattamenti già svolti (art. 7).

L'app non ha una funzione per scaricare da soli i propri dati: per accesso, copia e portabilità scrivi a tremitinow@gmail.com o alla PEC tremitinow@legalmail.it. Rispondiamo entro un mese, prorogabile di due mesi per richieste complesse, e potremmo chiederti di confermare la tua identità. Per i dati di cui sono titolari un'attività o il Comune (par. 2) inoltriamo la richiesta a loro.

Possiamo aggiornare questa informativa quando cambiano i servizi o la legge. In testa alla pagina trovi la versione e la data di entrata in vigore. Quando la modifica è sostanziale te lo segnaliamo nell'app, che ti chiede di prenderne visione e accettarla al primo accesso. Quando serve il tuo consenso, te lo chiederemo di nuovo.