Privacy Policy
Ultimo aggiornamento: giugno 2026
Questa Privacy Policy descrive come BonneRoute raccoglie, utilizza e protegge i dati personali degli utenti, in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 e successive modifiche.
1. Titolare del trattamento
Il titolare del trattamento dei dati è:
Gian Maria Leone
Torino, Italia
Email: gm.leone@ik.me
Per qualsiasi questione relativa al trattamento dei tuoi dati, puoi contattarci all'indirizzo email sopra indicato.
2. Dati raccolti
BonneRoute raccoglie esclusivamente i dati che l'utente inserisce volontariamente nel form di pianificazione:
- Dati del nucleo familiare: numero di bambini e relative età (non vengono raccolti nomi)
- Preferenze alimentari: tipo di dieta familiare (onnivori, vegetariani, vegani, misto)
- Dati sanitari: allergie alimentari e esigenze sanitarie speciali dei membri della famiglia
- Dati di viaggio: destinazione, date, budget, tipo di vacanza, note libere
- Dati tecnici: indirizzo IP, tipo di browser (raccolti automaticamente per sicurezza del servizio)
Non raccogliamo nomi, cognomi, indirizzi, numeri di telefono, email, o qualsiasi altro dato identificativo diretto.
3. Finalità e base giuridica del trattamento
I dati raccolti sono trattati per le seguenti finalità:
- Generazione dell'itinerario personalizzato — base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e consenso esplicito per i dati sanitari (art. 9.2.a GDPR)
- Salvataggio dell'itinerario per consentire all'utente di accedere al proprio itinerario tramite link univoco — base giuridica: legittimo interesse (art. 6.1.f GDPR)
- Sicurezza e prevenzione delle frodi — base giuridica: legittimo interesse (art. 6.1.f GDPR)
Non trattiamo i dati per finalità di marketing, profilazione o cessione a terzi.
4. Dati relativi a minori
BonneRoute raccoglie informazioni su minori (età, allergie, esigenze sanitarie) esclusivamente per la generazione dell'itinerario di viaggio familiare. Tali dati:
- Non sono associati a nomi o altri identificativi diretti del minore
- Sono trattati con le stesse garanzie dei dati sensibili ai sensi dell'art. 9 GDPR
- Non vengono condivisi con terzi per finalità commerciali
- Sono conservati per il solo tempo necessario alla fornitura del servizio
Utilizzando il servizio, l'utente adulto dichiara di avere l'autorità genitoriale o tutoriale per fornire tali informazioni e acconsente al loro trattamento nelle modalità descritte.
5. Responsabili del trattamento (Sub-processor)
Per erogare il servizio, BonneRoute si avvale di fornitori terzi che trattano i dati in qualità di responsabili del trattamento:
- Hostinger International Ltd. — servizio di hosting e database. I dati sono conservati su server in Europa. Privacy Policy Hostinger
- Anthropic PBC — servizio di intelligenza artificiale (Claude API) per la generazione degli itinerari. I dati inseriti nel form vengono trasmessi ad Anthropic per l'elaborazione. Privacy Policy Anthropic
Entrambi i fornitori sono contrattualmente vincolati a trattare i dati esclusivamente per le finalità indicate e nel rispetto del GDPR.
6. Trasferimento di dati extra-UE
Anthropic PBC è una società con sede negli Stati Uniti. Il trasferimento dei dati avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR). Non vengono trasferiti dati identificativi diretti (nomi, email, ecc.).
7. Conservazione dei dati
Gli itinerari generati e i relativi dati del form sono conservati nel database per 90 giorni dalla data di creazione, dopodiché vengono eliminati automaticamente. L'utente può richiedere l'eliminazione anticipata contattando il titolare.
8. Sicurezza dei dati
BonneRoute adotta le seguenti misure di sicurezza:
- Connessione HTTPS cifrata per tutte le comunicazioni
- Gli itinerari sono accessibili solo tramite link univoco (UUID) non indovinabile
- I dati sanitari non sono associati a nomi o contatti dell'utente
- Accesso al database limitato e protetto da credenziali
9. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR, hai il diritto di:
- Accesso — sapere quali dati trattiamo su di te
- Rettifica — correggere dati inesatti
- Cancellazione — richiedere l'eliminazione dei tuoi dati
- Limitazione — limitare il trattamento in determinate circostanze
- Portabilità — ricevere i tuoi dati in formato leggibile
- Opposizione — opporti al trattamento basato su legittimo interesse
- Revoca del consenso — per i dati trattati sulla base del consenso (dati sanitari)
Per esercitare questi diritti, scrivi a gm.leone@ik.me. Risponderemo entro 30 giorni.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Cookie
BonneRoute non utilizza cookie di profilazione o di tracciamento. Vengono utilizzati esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio (sessione), che non richiedono consenso ai sensi del Provvedimento del Garante dell'8 maggio 2014.
11. Modifiche alla Privacy Policy
Ci riserviamo il diritto di aggiornare questa Privacy Policy. Le modifiche sostanziali saranno comunicate con adeguato preavviso. La data di ultimo aggiornamento è indicata in cima a questa pagina.