Questa versione è stata preparata a partire dall’originale inglese disponibile all’indirizzo https://farheimr.com/privacy, con l’aiuto di una traduzione automatica. È il testo che Lei legge e accetta. Se il testo e l’originale inglese differiscono nel significato, si applica la lettura più favorevole per Lei; ci scriva a hello@farheimr.com e correggeremo la traduzione.

Informativa sulla privacy

Cosa raccogliamo, perché lo raccogliamo, chi ci aiuta a trattarli, per quanto tempo li conserviamo e cosa può chiederci.

Ultimo aggiornamento: 18 ottobre 2026. Questa informativa descrive come trattiamo oggi i dati personali. Quando la modifichiamo, Lei ne è informato come descritto in Modifiche.

Questa informativa è redatta in inglese. Se desidera che Le venga spiegata in un’altra lingua, scriva a privacy@farheimr.com in una delle 24 lingue ufficiali dell’Unione europea, oppure in francese canadese, e Le risponderemo in quella lingua.

Chi è responsabile

Finché Farheimr B.V. non sarà costituita, il titolare del trattamento dei Suoi dati personali è Alexandre Moreau-Lemay, che gestisce Farheimr in nome di Farheimr B.V. i.o., la società in costituzione descritta nelle nostre condizioni. Dal giorno in cui la società sarà costituita, titolare del trattamento sarà Farheimr B.V.; aggiorneremo questa pagina e Glielo comunicheremo.

Domande e richieste sui Suoi dati vanno a privacy@farheimr.com. Il nostro indirizzo postale sarà pubblicato qui prima che Farheimr apra al pubblico; fino ad allora, La preghiamo di scriverci via email.

Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché le nostre attività principali non lo richiedono ai sensi dell’articolo 37 del GDPR; la persona responsabile indicata di seguito risponde personalmente alle richieste sulla privacy.

Non vendiamo mai i Suoi dati, non mostriamo pubblicità e non usiamo cookie di tracciamento o di analisi.

Come gestiamo i dati personali

Persona responsabile. Alexandre Moreau-Lemay, Chief Technology Officer, è la persona responsabile della protezione delle informazioni personali presso Farheimr, come richiede la legge del Québec sulla protezione delle informazioni personali nel settore privato. Lo raggiunge all’indirizzo privacy@farheimr.com.

Chi può vedere i Suoi dati. Solo il nostro team, che al momento coincide con il solo fondatore, può accedere ai dati personali, e solo per i motivi indicati in Quando accediamo o comunichiamo i Suoi dati. Ogni azione del nostro team su una segnalazione o su una richiesta di privacy viene registrata.

Per quanto tempo li conserviamo. Ogni tipo di dato ha un periodo, indicato in Per quanto tempo li conserviamo. Alla scadenza del periodo, cancelliamo i dati o eliminiamo da essi ciò che La identifica. Eliminazione del Suo account descrive cosa accade quando lascia il servizio.

Se qualcosa va storto. Registriamo ogni incidente di riservatezza in un registro, che la legge lo richieda o meno. Quando la legge lo richiede, informiamo le persone interessate e l’autorità.

Richieste e reclami. La persona responsabile risponde per iscritto, entro 30 giorni, a ogni richiesta sui Suoi dati personali e a ogni reclamo sul modo in cui li trattiamo. Scriva a privacy@farheimr.com. Può anche presentare reclamo all’autorità del luogo in cui vive: in Québec, la Commission d'accès à l'information du Québec; nell’Unione europea, l’autorità indicata in I Suoi diritti.

Cosa raccogliamo e perché

Il Suo account

Il Suo nome, l’indirizzo email, la foto del profilo se ne aggiunge una, la password (conservata solo come hash unidirezionale) e le passkey, per consentirLe di accedere e per inviarLe i messaggi necessari al servizio: link per reimpostare la password, promemoria prima di un viaggio, avvisi della Mailbox e un riepilogo giornaliero della Mailbox. La Sua foto del profilo è conservata a un indirizzo web che non è elencato da nessuna parte, ma che chiunque ne sia in possesso può aprire. Per creare un account sono necessari un nome e un indirizzo email; senza di essi non possiamo fornire il servizio. Tutto il resto che aggiunge dipende da Lei. Base giuridica: esecuzione del contratto con Lei.

Il Paese in cui vive e, se si tratta del Canada, la provincia o il territorio, che Lei conferma al momento della registrazione e può modificare nelle impostazioni del Suo account. Le suggeriamo un Paese in base alla regione indicata dal Suo browser, mai in base al Suo indirizzo IP. Lo usiamo solo per offrirLe le condizioni nella lingua che la legge del luogo in cui vive richiede: se vive in Québec, Le mostriamo per prima la versione francese. Base giuridica: esecuzione del contratto con Lei, e il nostro legittimo interesse a rispettare le norme linguistiche del luogo in cui vive.

Quando accetta le nostre condizioni, registriamo quale versione ha accettato, quando, in quale lingua, se Le abbiamo mostrato per primo la versione francese e che ha confermato di avere almeno 18 anni. Se recede dal nostro contratto, registriamo la data in cui abbiamo ricevuto il recesso. Base giuridica: i nostri obblighi di legge in quanto controparte del contratto, e il nostro legittimo interesse a poter dimostrare quando è stato stipulato e concluso.

I Suoi viaggi

Tutto ciò che inserisce in un viaggio: giorni, luoghi, prenotazioni, note, sondaggi, pagamenti, documenti e le persone con cui lo condivide. Lo conserviamo perché il servizio possa mostrarlo a Lei e alle persone con cui lo condivide. Nessuna persona di Farheimr lo legge, salvo quando Lei ci chiede di aiutarLa, quando dobbiamo agire su una segnalazione o su un ordine di legge, o quando dobbiamo correggere un guasto. Base giuridica: esecuzione del contratto con Lei.

Quando invita qualcuno a un viaggio, conserviamo il suo indirizzo email per inviargli l’invito. Quando qualcuno vota in un sondaggio tramite un link di condivisione, conserviamo il voto, il nome che indica da mostrare accanto ad esso e un cookie che lo ricorda.

Se crea un link di condivisione, chiunque lo possieda può leggere le parti del viaggio che Lei ha scelto di pubblicare, senza un account. Disattivare il link interrompe subito questa possibilità.

Quando viene creato un viaggio, il suo soggetto di copertina, se ne ha uno, viene inviato a un modello di generazione di immagini per creare la sua immagine di copertina. Un viaggio senza soggetto di copertina riceve l’immagine di una scena di viaggio generica, e il suo nome non viene mai inviato. Non viene inviato nient’altro che La riguardi o riguardi il viaggio.

Posta nella Sua Mailbox

Quando arriva posta a un indirizzo Mailbox, conserviamo il messaggio e lo leggiamo automaticamente per trovarvi la prenotazione. Registriamo cosa è stato letto, quale compagnia di viaggi l’ha inviato e se le sue firme sono risultate valide. Base giuridica: esecuzione del contratto con Lei.

Prima che qualsiasi cosa lasci i nostri server, il testo del messaggio e dei PDF che conserviamo viene estratto, e i dati personali al suo interno vengono sostituiti con dei segnaposto: nomi, indirizzi email, numeri di telefono, indirizzi postali, link, e numeri di carta, di conto e di identità. Lo sono anche i dati che Farheimr non ha affatto bisogno di conoscere: richieste di assistenza medica o per la mobilità, richieste di pasti speciali e qualsiasi numero di servizio cittadino olandese (BSN). I luoghi, le compagnie, i numeri di volo, le date e i codici di prenotazione da cui viene letta una prenotazione restano invariati, così come può restare invariato un codice di accesso. Nomi e indirizzi postali vengono individuati da un modello che legge le lingue ufficiali dell’Unione europea, il norvegese e l’islandese, nell’alfabeto latino, greco e cirillico. La posta scritta in un’altra lingua o in un altro alfabeto non viene letta da un modello da sola: resta nella Sua Mailbox, non letta, con una nota che ne spiega il motivo, e Lei sceglie, messaggio per messaggio, tra aggiungere la prenotazione a mano e «Leggi comunque con l’AI». Se lo chiede, indirizzi email, numeri di telefono, numeri di carta e di conto, il Suo nome e le richieste di assistenza e di pasti che riconosciamo vengono comunque sostituiti, ma un nome o un indirizzo che il modello non riesce a leggere viene lasciato come scritto, e la nota lo dice prima che Lei scelga. Conserviamo chi ha chiesto e quando. Due modelli leggono poi quel testo mascherato: un classificatore che smista la posta e individua i messaggi che non sono ciò che dichiarano di essere, e un modello linguistico che estrae i dettagli della prenotazione. I dettagli vengono riportati sui nostri server, ad eccezione delle richieste di assistenza, delle richieste di pasti e dei BSN, che non vengono mai aggiunti a un viaggio. Le immagini, nell’email o all’interno di un PDF, non vengono mai inviate a nessuno dei due modelli, e nemmeno alcun file PDF. Se la mascheratura non può essere completata, il messaggio attende e viene letto più tardi; non viene mai inviato senza mascheratura, e se la mascheratura non riesce nemmeno alcuni minuti dopo, il messaggio resta nella Sua Mailbox senza essere letto per le prenotazioni. Quando una prenotazione potrebbe appartenere a più di uno dei Suoi viaggi, al modello linguistico vengono mostrate anche le date, i luoghi e le prenotazioni di quei viaggi, mascherati allo stesso modo, così che possa scegliere quello giusto. Può solo leggerli.

Il modello linguistico è quello di OpenAI, raggiunto tramite OpenRouter, negli Stati Uniti. La posta che può attendere viene inviata sul livello di elaborazione a priorità più bassa di OpenAI, chiamato «Flex», mentre il resto va sul livello standard; il fornitore e le sue regole sulla conservazione dei dati sono gli stessi per entrambi (si veda Chi tratta i Suoi dati per nostro conto).

Le nostre condizioni non consentono il caricamento di copie di passaporti, carte d’identità, patenti di guida o permessi di soggiorno, né il loro inoltro a una Mailbox. Quando un file inviato a una Mailbox, un PDF o una foto, ha l’aspetto di uno di questi documenti, lo conserviamo accessibile solo alla persona che l’ha inviato: gli altri membri del viaggio non possono aprirlo, vederne il nome o scaricare il messaggio originale che lo contiene, non viene salvato nel viaggio, nessun modello lo legge, e informiamo quella persona. Li individuiamo sui nostri server, dal testo del file e dalle immagini che contiene, e nulla viene inviato a un servizio esterno. Un file che non siamo in grado di verificare viene trattato allo stesso modo. Il controllo non individua alcuni documenti, quindi La preghiamo di non inviarli. La preghiamo anche di non inoltrare documenti medici: Farheimr non ne ha bisogno.

Una copia PDF di ogni messaggio, con i biglietti e le ricevute che contiene, viene salvata nel viaggio come documenti. La posta inviata alla Mailbox di un viaggio può essere letta dai proprietari e dagli editor del viaggio, e dai visualizzatori a cui il viaggio lo consente.

Nella Mailbox di un viaggio, la posta che contiene un codice di accesso, una password monouso, un link per reimpostare la password o un avviso di accesso viene nascosta a tutti i membri, tranne quello a cui si riferisce: il membro il cui indirizzo l’ha inoltrata, oppure il proprietario del viaggio quando ciò non è chiaro. Gli altri vedono solo che è arrivata un’email di sicurezza. Viene individuata da regole fisse che leggono il testo della posta all’arrivo, senza alcun modello, e dal classificatore che già smista la posta; uno dei due la nasconde. Non viene mai letta per le prenotazioni, e i suoi file non vengono salvati nel viaggio.

La posta proveniente da un indirizzo fatto apparire come una compagnia di viaggi che Farheimr conosce non viene letta per le prenotazioni. Viene messa in «Messi da parte», non aperta, dietro un avviso; può comunque aprirla lì, ed è eliminata 30 giorni dopo il suo arrivo.

Conserviamo inoltre, per ogni prenotazione letta, ciò che Lei ne ha fatto (accettata, corretta o scartata), con i punteggi del lettore e la compagnia di viaggi, ma senza l’email né alcun altro dato che La riguardi. È così che Farheimr impara quali compagnie di viaggi può considerare affidabili. Base giuridica: il nostro legittimo interesse a leggere la posta in modo accurato.

Una volta alla settimana verifichiamo anche un piccolo campione di prenotazioni aggiunte ai viaggi: al classificatore viene mostrato di nuovo lo stesso testo mascherato, e valuta se ciascun dettaglio corrisponde. Conserviamo solo quei punteggi, collegati alla lettura fino alla cancellazione della posta, e mai la posta. Base giuridica: il nostro legittimo interesse a leggere la posta in modo accurato.

Contribuire a migliorare la lettura della posta (facoltativo)

Se attiva «Conserva copie anonimizzate della mia posta per migliorare la lettura» nella Sua Mailbox, conserviamo una copia della posta inviata alla Sua Mailbox (non a un viaggio) dopo che è stata letta: l’oggetto, l’indirizzo del mittente e il testo, con nomi, indirizzi, codici di prenotazione e altri dati personali sostituiti da segnaposto, insieme alle prenotazioni così come le ha accettate, anch’esse ripulite allo stesso modo. Usiamo queste copie per testare e migliorare il lettore. Per farlo le facciamo passare dagli stessi due modelli che leggono la Sua posta (si veda la tabella sotto), e conserviamo copie di lavoro sul computer del nostro fondatore e in un bucket di archiviazione privato per non più di 30 giorni. Solo il nostro fondatore può vederle. La ripulitura rimuove i Suoi nomi, indirizzi e codici di prenotazione, ma è automatica e non perfetta: numeri di volo, date e posti restano, e occasionalmente può rimanere il nome di un altro viaggiatore. Solo il titolare dell’account può attivare questa impostazione, e ogni titolare di account ha almeno 18 anni, al di sopra dell’età di 16 anni a partire dalla quale la legge olandese consente a una persona di dare questo consenso. Base giuridica: il Suo consenso e, per chiunque altro sia citato nella posta, il nostro legittimo interesse a testare il lettore su posta reale dopo aver rimosso ciò che identifica le persone.

Le copie vengono conservate finché disattiva l’impostazione o chiude il Suo account. Disattivarla elimina subito ogni copia conservata, e ogni copia di lavoro entro 30 giorni. Può disattivarla in qualsiasi momento.

Posta al nostro team

Quando scrive a uno degli indirizzi della nostra pagina di contatto, o segnala contenuti illegali tramite il modulo, conserviamo il Suo messaggio e le nostre risposte, per poter gestire la Sua richiesta e dimostrare di averlo fatto.

• La conservazione e la risposta a una segnalazione ai sensi del Digital Services Act, o a una richiesta sulla privacy, sono richieste dalla legge. Base giuridica: obbligo di legge.
• Prima che qualsiasi modello esterno veda un messaggio, i nostri server sostituiscono nomi, indirizzi, numeri di telefono e altri dati personali al suo interno con dei segnaposto; se questa operazione non riesce, nessun modello esterno lo vede. Un classificatore e un modello linguistico (si veda la tabella sotto) leggono poi il testo mascherato per smistarlo, valutarne l’urgenza e preparare una bozza di risposta; una persona legge ogni messaggio e scrive o approva ogni risposta. Una risposta che è partita da una bozza di un modello porta un contrassegno tecnico che lo indica, un’intestazione X-Farheimr-Drafted-By, indipendentemente da quanto una persona l’abbia modificata. Lo stesso modello linguistico traduce il testo mascherato di ogni messaggio in inglese e francese al momento dell’arrivo (mai nella lingua in cui è già scritto), affinché il nostro team possa leggerlo, e traduce una risposta scritta dal nostro team nella lingua in cui Lei ci ha scritto, mascherata allo stesso modo. Lo fa sul livello «Flex» a bassa priorità di OpenAI quando ha capacità disponibile, e sul livello standard quando non ce l’ha. Conserviamo le traduzioni insieme al messaggio, e le parole scritte dal nostro team prima che una risposta venisse tradotta insieme alla risposta, e le eliminiamo con essa. Ogni email del nostro team termina con una riga che indica che il nostro team può usare la traduzione automatica e che Lei può sempre scriverci nella Sua lingua. Le immagini contenute in tale posta vengono controllate solo da un classificatore in esecuzione sui nostri server e non vengono mai inviate a un modello esterno. Base giuridica: il nostro legittimo interesse a gestire la posta in modo rapido e sicuro. Può opporsi a tale trattamento.
• Le autorità, comprese quelle che inviano ordini di rimozione di contenuti terroristici, scrivono al nostro punto di contatto, authorities@farheimr.com. Conserviamo i loro ordini e le nostre risposte come richiede la legge. Base giuridica: obbligo di legge.
• Altra posta viene conservata per poterLe rispondere. Base giuridica: il nostro legittimo interesse a risponderLe.

Una segnalazione può indicare la persona a cui si riferisce. Lo usiamo solo per trattare la segnalazione.

Segnalazioni di errore e dati sulle prestazioni

La prima volta che apre l’app o il nostro pannello di amministrazione, Le chiediamo se il Suo browser può inviarci due tipi di informazioni, ciascuno con un proprio interruttore:

• Segnalazioni di errore: quando qualcosa si rompe nel Suo browser, una segnalazione di cosa è andato storto: il tipo di errore, il punto del nostro codice in cui si è verificato e la versione di Farheimr.
• Prestazioni e utilizzo: quanto rapidamente si caricano e rispondono le pagine, quanto tempo ha impiegato ciascuna richiesta che la pagina ha fatto ai nostri server e se è fallita, collegate da un numero casuale nuovo per ogni visita, che non è il Suo nome né la Sua email.

Entrambi sono disattivati finché non li attiva, e una risposta vale per un anno, dopo di che Le chiediamo di nuovo. «Rifiuta tutto» è offerto accanto a «Accetta tutto», e finché non risponde non viene inviato nulla. Può modificare la Sua risposta in qualsiasi momento: nelle impostazioni del Suo account, alla voce Privacy, oppure, senza un account, tramite «Scelte sulla privacy» in fondo a un viaggio condiviso. Disattivare un interruttore interrompe immediatamente l’invio di quelle informazioni dal Suo browser. Le useremmo solo per trovare e risolvere i problemi, mai per la pubblicità. Base giuridica: il Suo consenso.

Il Suo browser invia questi dati solo ai server di Farheimr, mai a un’altra società, e mai con gli indirizzi delle pagine che stava visitando, con ciò che ha digitato, con il Suo nome, la Sua email o il Suo indirizzo IP. Una segnalazione di errore inviata mentre è connesso porta lo stesso codice, ricavato dal Suo account, che compare nelle segnalazioni di arresti anomali dai nostri server, aggiunto dai nostri server anziché dal Suo browser. Le informazioni sulle prestazioni non vengono inviate con il Suo account, ma ogni richiesta che descrivono può essere abbinata alla stessa richiesta nei nostri registri del server, che indicano il Suo account mentre è connesso; quindi, finché entrambi sono conservati, le informazioni sulle prestazioni di una visita possono essere ricondotte a Lei. Le segnalazioni di errore vengono conservate nel nostro sistema di monitoraggio degli errori per 90 giorni, e le informazioni sulle prestazioni insieme alle registrazioni del funzionamento dei nostri server per 30 giorni.

Mentre le Segnalazioni di errore sono attive nell’app, e Lei scrive al nostro team dall’indirizzo del Suo account (posta che possiamo confermare provenire da quell’indirizzo, non da un modulo che lo indica), i membri autorizzati del nostro team possono vedere, accanto alla Sua conversazione, un riepilogo degli errori incontrati dal Suo account nelle ultime 48 ore: dove in Farheimr si è verificato ciascuno, il tipo di errore, quante volte e l’ultima volta, con ciò che la nostra classificazione automatica degli errori già dice su quel tipo di errore. Non mostra mai ciò che ha digitato, gli indirizzi delle pagine che stava visitando né alcun messaggio contenuto nell’errore stesso. Il riepilogo non viene conservato: viene creato dai nostri registri del server ogni volta che la conversazione viene aperta, e non viene più mostrato una volta che disattiva le Segnalazioni di errore, o una volta che la Sua risposta ha più di un anno e non è stata data di nuovo.

Registriamo ogni risposta come prova: quale versione della domanda ha visto, cosa ha scelto, quale pulsante ha premuto e quando, con un numero casuale che il Suo browser conserva a questo scopo, e il Suo account se è connesso. Se risponde prima di accedere, la Sua risposta viene aggiunta al Suo account quando accede. Base giuridica: il nostro obbligo di legge di poter dimostrare che il consenso è stato dato.

Traduzioni mancanti

Quando una pagina o un testo non è ancora disponibile nella Sua lingua, un avviso Le indica che viene mostrato in inglese. Quando lo chiude, può selezionare «Segnala a Farheimr», e riceviamo allora una breve segnalazione: il tipo di pagina (il suo schema di indirizzo, come «un viaggio», mai quale viaggio), la Sua lingua, quale testo manca, se si trovava nell’app, nel pannello di amministrazione o in questo sito, e la versione di Farheimr. Non contiene alcun account, numero di sessione, indirizzo della pagina né testo da Lei scritto. Come ogni richiesta, arriva ai nostri server con il Suo indirizzo IP, che non conserviamo insieme ad essa. La usiamo solo per vedere quali testi una lingua non ha ancora.

La casella parte deselezionata. Se ha consentito le segnalazioni di errore o i dati sulle prestazioni, parte selezionata, e chiudendo l’avviso la segnalazione viene inviata; può deselezionarla prima, e la Sua scelta viene ricordata sul Suo dispositivo. Le segnalazioni vengono conservate per 30 giorni, insieme alle registrazioni del funzionamento dei nostri server; i conteggi dei testi mancanti che ne ricaviamo, per lingua e pagina, vengono conservati senza nulla che La riguardi. Base giuridica: il Suo consenso quando seleziona la casella da sé; quando parte selezionata a causa della Sua precedente scelta, il nostro legittimo interesse a trovare i testi che non abbiamo ancora tradotto. Può opporsi a tale trattamento.

Sessioni di assistenza

Quando ci scrive per un problema, il nostro team può chiederLe, nell’app, di poter vedere cosa succede in una scheda di Farheimr mentre Lei la mostra. Non viene registrato nulla se non lo consente, ogni volta che viene chiesto, e una richiesta senza risposta decade dopo tre giorni. Se lo consente, solo quella scheda registra per un massimo di 30 minuti:

• la struttura di ciascuna pagina, quale pagina dell’app sta visitando (il suo tipo, come «un viaggio» o «un giorno», mai quale), e dove clicca, scorre e muove il puntatore;
• ogni parola della pagina, ma solo come punti della stessa lunghezza, e tutto ciò che digita, ma solo come tre punti («•••») qualunque sia la lunghezza, entrambi sostituiti nel Suo browser prima che venga inviato qualcosa. Immagini, file e mappe sono esclusi del tutto.

La Sua Mailbox non viene mai registrata: la registrazione si sospende mentre si trova in una pagina della Mailbox, e la posta di un viaggio è esclusa. Le altre schede, gli altri dispositivi, le pagine dei viaggi condivisi e gli altri siti non vengono mai registrati. Un banner su ogni pagina indica che la scheda sta registrando, con un pulsante per interrompere, e può interromperla anche dalle Sue impostazioni. Alla voce Assistenza nelle Sue impostazioni può anche disattivare del tutto queste richieste, il che termina una registrazione e ritira una richiesta in attesa.

Solo i membri del nostro team autorizzati a osservare le sessioni di assistenza possono riprodurre una registrazione, accanto alla conversazione da cui è stata richiesta, e ogni volta che lo fanno registriamo chi sono e quando, prima che venga mostrato qualcosa.

Conserviamo una registrazione di ogni richiesta: quale membro del nostro team l’ha chiesta e da quale conversazione, quando, la Sua risposta, quale versione della domanda ha visto, come e quando una registrazione è terminata, e chi l’ha guardata e quando. Una registrazione viene conservata sui nostri server in Francia ed eliminata dopo 14 giorni; la registrazione della richiesta viene conservata finché esiste il Suo account. Entrambe vengono eliminate quando il Suo account viene cancellato. Base giuridica: il Suo consenso, dato per ogni sessione.

Segnalazioni di arresti anomali dai nostri server

Quando qualcosa si rompe sui nostri server, conserviamo una segnalazione di cosa è andato storto: l’errore, il punto del nostro codice in cui si è verificato, la versione di Farheimr e un riferimento alla registrazione tecnica di quella richiesta. Se è accaduto mentre utilizzava Farheimr, la segnalazione contiene anche un codice ricavato dal Suo account con una chiave segreta, così che possiamo capire se una stessa persona incontra ripetutamente lo stesso problema. Il codice non è il Suo account, e nessuno può ricavare da esso chi Lei sia una volta che il Suo account è stato cancellato. Una segnalazione non contiene mai il Suo nome, il Suo indirizzo email, il Suo indirizzo IP né ciò che ha inserito. Le segnalazioni sono conservate nel nostro sistema di monitoraggio degli errori, sugli stessi server in Francia del resto di Farheimr, ed eliminate dopo 90 giorni. Non vengono eliminate prima quando chiude il Suo account, perché nulla al loro interno La identifica. Le segnalazioni di errore dal Suo browser, quando le consente, vengono conservate allo stesso modo (si veda Segnalazioni di errore e dati sulle prestazioni). Base giuridica: il nostro legittimo interesse a individuare e correggere ciò che si rompe.

Registrazioni del funzionamento dei nostri server

I nostri server conservano registrazioni delle richieste che gestiscono e dei problemi che incontrano, per poter individuare e correggere ciò che non funziona: cosa è stato richiesto, quanto tempo ha impiegato, se è fallito e con quale tipo di errore e, quando è connesso, il numero del Suo account. Non conservano ciò che ha digitato, tranne il testo mascherato delle richieste all’AI descritte più sotto, e mai il Suo indirizzo email o il Suo indirizzo IP. Base giuridica: il nostro legittimo interesse a mantenere il servizio funzionante.

Ogni volta che viene usato uno dei modelli di AI descritti in questa informativa, queste registrazioni annotano anche quale funzione lo ha usato, quale modello era, quanto tempo ha impiegato e se è fallito. Quando un modello lavora per il Suo account, ad esempio quando legge la posta inviata alla Sua Mailbox, le sue registrazioni riportano il numero del Suo account anche se in quel momento non era connesso. Conservano anche ciò che è stato chiesto al modello e ciò che ha risposto. Ciò che viene chiesto a un modello è già mascherato, come descritto sopra; prima che vengano conservati, i nostri server mascherano di nuovo entrambi, sostituendo nomi, indirizzi, numeri di telefono e altri dati personali con segnaposto. Se questa seconda mascheratura non riesce, il testo non viene conservato affatto.

Queste registrazioni vengono eliminate dopo 30 giorni. Quando il Suo account viene cancellato, le registrazioni che ne riportano il numero, compreso il testo mascherato delle Sue richieste all’AI, vengono rimosse entro un giorno, anziché attendere i 30 giorni.

Sicurezza e prevenzione degli abusi

Registrazioni tecniche delle richieste ai nostri server, come indirizzi IP e orari, e l’indirizzo IP e il browser di ogni sessione connessa, per mantenere il servizio sicuro e per indagare sugli abusi. Conserviamo anche una registrazione di ogni accesso e disconnessione, di ogni passkey aggiunta e di ogni invito a Farheimr inviato e accettato; la registrazione di un accesso riporta l’indirizzo IP e il browser della sua sessione. Base giuridica: il nostro legittimo interesse a mantenere il servizio e i suoi utenti al sicuro.

I server di posta che segnalano la posta inviata per conto del nostro dominio (report DMARC) ci indicano gli indirizzi dei server che l’hanno inviata. Conserviamo tali report per 13 mesi, per vedere chi ci imita.

Il nostro team tiene inoltre un elenco di account ordinati in base ai segnali di abuso: un ordine di un’autorità, una segnalazione riguardante l’account, posta trattenuta per verifica e picchi di condivisione. Una persona del nostro team esamina gli account in cima all’elenco, e nulla accade automaticamente a un account a causa della sua posizione nell’elenco. Ogni sospensione è decisa da una persona. Se il Suo account viene sospeso, il fatto, le date e la regola violata sono nell’esportazione dei Suoi dati; l’elenco e le note del nostro team no. Base giuridica: il nostro legittimo interesse a mantenere il servizio e i suoi utenti al sicuro.

Cookie

Impostiamo solo i cookie di cui il servizio ha bisogno per funzionare:

• Cookie di accesso, che La mantengono connesso per un massimo di sette giorni, incluso uno di breve durata usato mentre accede o si registra con una passkey.
• Un cookie di voto, che ricorda il Suo voto quando vota in un sondaggio tramite il link di condivisione di un viaggio.

L’app conserva anche alcune preferenze dell’interfaccia nell’archiviazione locale del Suo browser, come quale app di mappe aprire e quali suggerimenti ha chiuso. Non lasciano mai il Suo dispositivo. Conserva lì anche la Sua risposta su segnalazioni di errore e dati sulle prestazioni, con il numero casuale che la accompagna, così che il Suo browser possa rispettarla; la risposta stessa viene anche registrata presso di noi, come descritto sopra. Nessuno di questi viene usato per il tracciamento, e nessuno richiede il Suo consenso.

Se il Suo nome compare in una posta o in un viaggio tenuto da altri

Farheimr conserva dati su persone che non hanno un account presso di noi: compagni di viaggio citati in una prenotazione inoltrata a una Mailbox, persone invitate a un viaggio, persone di cui i membri di un viaggio scrivono al suo interno, e persone citate in una segnalazione al nostro team. Tali dati ci arrivano da un utente di Farheimr, oppure da una compagnia di viaggi che scrive all’indirizzo Mailbox di quell’utente. Di solito si tratta di un nome, di dati di contatto, di codici di prenotazione e di dettagli su posto o biglietto.

Ne fanno parte anche i minori: la prenotazione di una famiglia indica i bambini che viaggiano, e un genitore può pianificare un viaggio intorno a loro. Le nostre condizioni consentono di aggiungere informazioni su un’altra persona, anche un minore, solo come genitore o tutore o con il suo permesso. Farheimr non contrassegna nessuno come minore, perché il contrassegno rivelerebbe di per sé che lo è: i nomi vengono mascherati prima che qualsiasi modello legga la posta, come per chiunque altro, e il genitore o il tutore di un minore può esercitare per lui i diritti elencati sotto.

Li usiamo solo per inserire la prenotazione nel viaggio dell’utente, per inviare un invito o per trattare la segnalazione, e li conserviamo solo per il periodo indicato nella tabella sotto. Base giuridica: il legittimo interesse dell’utente a organizzare il proprio viaggio, e il nostro a fornire il servizio. Lei ha gli stessi diritti di chiunque altro, incluso il diritto di opposizione, descritto in I Suoi diritti.

Poiché non possiamo raggiungerLa individualmente, ci basiamo sull’articolo 14(5)(b) del GDPR e pubblichiamo queste informazioni qui. La posta in cui compare il Suo nome viene letta dai modelli elencati sotto, negli Stati Uniti, e conservata solo come indicato nella tabella sotto. Se tale posta contiene dettagli sulla Sua salute o sulle Sue convinzioni, oppure il Suo numero di servizio cittadino, non li aggiungiamo mai a un viaggio, e vengono eliminati insieme al messaggio.

Decisioni automatizzate

I controlli automatici e i modelli che leggono la posta possono trattenere un messaggio per consentirLe di esaminarlo, saltare la lettura della pubblicità e della posta dell’account, e mettere da parte la posta proveniente da un indirizzo che imita una compagnia di viaggi, dove può comunque aprirla; viene eliminata dopo 30 giorni. Farheimr può aggiungere una nuova prenotazione senza chiederlo quando proviene da una compagnia di viaggi di cui ha imparato a fidarsi ed è stata letta con un grado di confidenza molto alto (un punteggio che non scende mai sotto un minimo fisso, qualunque sia lo storico della compagnia); Lei ne viene informato e la prenotazione è contrassegnata come «Aggiunto automaticamente». Alla voce «Perché?» vengono mostrate le informazioni usate dalla decisione e i suoi fattori principali: come è stato verificato il mittente, se la lettura è stata controllata con l’email e con una seconda lettura, quali dettagli sono stati trovati nell’email e il punteggio raggiunto. Può annullarla entro 30 giorni, oppure usare «Chiedi a una persona» per inviare le Sue osservazioni a una persona del nostro team, che la esamina e risponde via email. Quando una lettura è incerta, proviene da un mittente che Farheimr non può verificare, o modificherebbe una prenotazione che Lei ha già, Farheimr Le chiede prima conferma. Nulla di tutto ciò ha effetti giuridici su di Lei, e può chiedere che una persona esamini qualsiasi cosa di questo tipo.

I modelli di AI aiutano il nostro team ad analizzare le segnalazioni, a redigere risposte e a tradurre. Una persona esamina ciascuna di esse e prende ogni decisione di sospendere un account o rimuovere contenuti, con un’unica eccezione. Quando un ordine di rimozione di contenuti terroristici proviene dall’indirizzo email di un’autorità presente nel nostro elenco, e possiamo dimostrare che l’email è stata inviata da quell’indirizzo, i nostri server disattivano da soli le pagine dei viaggi condivisi che l’ordine indica, senza attendere una persona. Il nostro team viene avvisato subito, il proprietario del viaggio è informato salvo che l’ordine chieda di attendere, e la motivazione che inviamo afferma che la decisione è stata automatizzata.

Chi tratta i Suoi dati per nostro conto

Utilizziamo i seguenti responsabili del trattamento.

OpenRouter, Inc. è il nostro responsabile del trattamento, ai sensi del suo accordo sul trattamento dei dati con noi. I fornitori di modelli indicati sopra sono sub-responsabili di OpenRouter: OpenRouter inoltra ogni richiesta al fornitore che gestisce il modello, in base ad accordi scritti non meno protettivi dei nostri con OpenRouter, e ne risponde. Con loro non abbiamo direttamente alcun contratto. Questi trasferimenti verso gli Stati Uniti, e verso qualsiasi altro Paese al di fuori dello Spazio economico europeo, si fondano sulle clausole contrattuali tipo della Commissione europea. Nessuno di loro può usare il contenuto per addestrare modelli. Può chiedere una copia delle garanzie scrivendo a privacy@farheimr.com.

Cosa conserva ciascuno:

• OpenRouter non conserva prompt né risposte: li elimina subito dopo la risposta del modello. Fa eccezione un batch di richieste inviate insieme a un prezzo più basso, che OpenRouter conserva per 30 giorni. Anthropic conserva ciò che riceve in un batch fino a 29 giorni. Usiamo i batch per lo smistamento notturno di errori e arresti anomali e per la redazione dei rapporti interni sullo stato di avanzamento del nostro team.
• Le condizioni di ciascun fornitore si applicano anche a ciò che riceve, e l’impostazione di OpenRouter che chiede ai fornitori di non conservare nulla non è una garanzia del comportamento di un fornitore.
• OpenAI conserva ciò che riceve per un massimo di 30 giorni per individuare abusi, poi lo elimina. Se un messaggio viene segnalato, OpenAI può condividere campioni con le società che esaminano i contenuti segnalati per suo conto: TaskUs, LLC e Accenture International Limited, il cui personale comprende persone nelle Filippine, e Cinder Technologies, Inc., che fornisce la piattaforma di revisione e conserva i campioni solo per la revisione (elenco dei sub-responsabili di OpenAI, consultato il 16 ottobre 2026).
• TypeSafe può usare ciò che riceve solo per le nostre finalità e lo conserva non più a lungo del necessario, senza un periodo fisso. Mentre una richiesta viene elaborata può essere trattenuto sui server di Amazon Web Services negli Stati Uniti.
• Meta può conservare i soggetti di copertina che riceve, ma non può usarli per l’addestramento.

Quali società gestiscono i modelli

Per ciascun tipo di modello, OpenRouter può inoltrare una richiesta solo alle società sotto indicate, e a nessun’altra. Registriamo quali di esse hanno gestito ciascuna richiesta, così da poterLe dire chi ha ricevuto i Suoi dati.

Amazon e Microsoft possono anche eseguire una richiesta in un’altra loro regione, incluso nell’Unione europea. I trasferimenti verso gli Stati Uniti si fondano sulle clausole contrattuali tipo della Commissione europea, come sopra.

Altri servizi che utilizziamo

Questi servizi rispondono a richieste di informazioni. I nostri server non inviano loro nulla che La identifichi. Le ricerche di luoghi, le tessere delle mappe, i tassi di cambio e i loghi delle compagnie aeree sono tutti richiesti dai nostri server, mai dal Suo browser, quindi i servizi dietro di essi vedono l’indirizzo dei nostri server e non il Suo.

Assistenti AI che Lei collega. Se collega un assistente AI a Farheimr, questo riceve ciò che Lei gli consente di leggere, inclusi i documenti, secondo l’informativa sulla privacy del suo fornitore. Può scollegarlo in qualsiasi momento.

Assistenti AI che il nostro team collega. Membri del nostro team possono collegare un assistente AI agli strumenti che usiamo per osservare il funzionamento di Farheimr. Tramite esso l’assistente può leggere le registrazioni del funzionamento dei nostri server, incluso il testo mascherato di ciò che i modelli AI hanno ricevuto e risposto, e, solo per i membri del team autorizzati a vederli, i numeri di account presenti in tali registrazioni. Questi strumenti non possono leggere i viaggi o la posta di altre persone. Conserviamo un registro di ogni chiamata che effettuano, con i nomi dei loro argomenti e non i loro valori. Il fornitore dell’assistente riceve ciò che legge, secondo le proprie condizioni.

Servizi che il Suo browser contatta direttamente

Nessuno. Il Suo browser si rivolge solo a Farheimr, e i nostri server recuperano per esso le tessere delle mappe, i tassi di cambio e i loghi delle compagnie aeree, come indicato nella tabella sopra. I caratteri tipografici dell’app e di questo sito sono forniti anch’essi da Farheimr. Questo vale anche per chiunque apra un viaggio condiviso o questo sito.

Quando accediamo o comunichiamo i Suoi dati

Solo il nostro fondatore, che al momento è l’intero team, può accedere ai dati personali presso Farheimr, e solo quando necessario: per aiutarLa quando lo chiede, per correggere un guasto, per indagare su abusi o per agire su una segnalazione o un ordine di legge. Comunichiamo dati personali alle autorità solo quando la legge lo richiede: per esempio un valido ordine di un tribunale olandese, oppure quando dobbiamo informare la polizia di un presunto reato che minaccia la vita o l’incolumità di qualcuno (articolo 18 del Digital Services Act). Salvo che la legge lo vieti, La informiamo quando siamo stati obbligati a comunicare i Suoi dati.

Eliminazione del Suo account

Quando ci chiede di eliminare il Suo account, questo viene subito disattivato: Lei viene disconnesso ovunque e gli indirizzi della Sua Mailbox rifiutano la posta. Viene cancellato definitivamente 14 giorni dopo. Durante quei 14 giorni può accedere per ripristinarlo; nient’altro lo riporta indietro. Le inviamo un’email quando lo chiede, due giorni prima della cancellazione, e quando è completata.

I viaggi che condivide con altri non attendono. Ciascuno passa subito alla persona che sceglie, oppure, se non ne sceglie una, all’editor che è entrato per primo nel viaggio, altrimenti al visualizzatore entrato per primo. I viaggi a cui non partecipa nessun altro vengono eliminati insieme al Suo account. Ciò che ha aggiunto a un viaggio che altri continuano a usare (prenotazioni, note, voti, pagamenti) resta lì e continua a funzionare, attribuito a «Ex membro», senza il Suo nome, la Sua email o qualsiasi altra cosa che La identifichi. Una volta cancellato, può iscriversi di nuovo con la stessa email, come nuovo account senza alcun collegamento con quello precedente.

La cancellazione conserva solo ciò che la legge o le nostre registrazioni richiedono, e che nessun altro può vedere: tutto ciò che un’autorità o un tribunale ci ha chiesto di conservare, finché tale richiesta non termina; le conversazioni del nostro team con Lei, per i periodi indicati nella tabella sotto; e le fatture, per tutto il tempo richiesto dalla legge fiscale olandese.

Per eliminare il Suo account, scriva a privacy@farheimr.com. Un pulsante «Elimina account» nelle impostazioni del Suo account è in arrivo.

Per quanto tempo li conserviamo

Laddove la legge richieda di conservare qualcosa più a lungo, per esempio come prova per la polizia, conserviamo quell’elemento per il tempo richiesto e non oltre.

I Suoi diritti

Può chiederci una copia dei Suoi dati personali, di correggerli, eliminarli, limitarne l’uso o riceverli in un formato leggibile da una macchina. Quando ci basiamo sul Suo consenso, può revocarlo in qualsiasi momento. Scriva a privacy@farheimr.com.

La Sua copia comprende se il Suo account è mai stato sospeso o se la sospensione è stata revocata, le date e la regola per cui è stato sospeso, ma non le nostre note interne di verifica, chi ha segnalato Lei o qualsiasi cosa riguardante altre persone. Non elenca le verifiche terminate senza una sospensione, così che una verifica in corso non venga rivelata alla persona interessata (articolo 15(4) e articolo 23 del GDPR).

Può opporsi a ogni trattamento che basiamo sui nostri legittimi interessi, inclusa la lettura automatizzata della posta al nostro team, e in tal caso ci fermiamo, a meno che non abbiamo motivi cogenti per proseguire.

Rispondiamo entro 30 giorni, in modo completo, per tutti, e non prolunghiamo tale termine. Prima di condividere o eliminare qualsiasi cosa, confermiamo che la richiesta provenga da Lei: se ha un account, tramite un link inviato al Suo indirizzo email; se non ne ha uno, o non può più raggiungere tale indirizzo, chiediamo solo ciò che ci serve per associare la richiesta ai dati che deteniamo.

Possiamo trattenere parte di una copia ove la legge olandese lo consenta, per esempio quando la sua consegna ostacolerebbe l’indagine su un reato o lederebbe i diritti di altri (articolo 41 della Uitvoeringswet AVG, la legge olandese di attuazione del GDPR). Se lo facciamo, Glielo comunichiamo, salvo che ciò vanifichi lo scopo stesso. La Sua copia Le arriva come file allegato alla nostra risposta, oppure tramite un link di download se è troppo grande per l’email.

Se non è soddisfatto del modo in cui trattiamo i Suoi dati, può presentare reclamo all’Autoriteit Persoonsgegevens, l’Autorità olandese per la protezione dei dati, oppure all’autorità dello Stato UE in cui vive. Saremmo lieti di sentirLa prima noi.

Minori

Per avere un account Farheimr bisogna avere almeno 18 anni, e non teniamo consapevolmente un account per qualcuno più giovane. Se ritiene che ne abbiamo uno, scriva a privacy@farheimr.com e lo elimineremo.

Una persona di età inferiore a 18 anni può seguire un viaggio tramite il suo link di condivisione, che non richiede un account. Votare in un sondaggio tramite esso richiede solo un nome da mostrare accanto al voto, che può essere un nome di battesimo o un soprannome. I minori possono anche essere citati in un viaggio o nella posta dagli adulti che lo pianificano; si veda Se il Suo nome compare in una posta o in un viaggio tenuto da altri.

Come li proteggiamo

Tutto è cifrato durante il trasporto. La posta è conservata in un bucket privato che nulla serve a internet, gli allegati vengono puliti prima di essere conservati, e la posta viene mostrata tramite un renderer che non può caricare nulla dall’esterno. Ogni azione del nostro team su una segnalazione o su una richiesta di privacy viene registrata.

Modifiche

Quando modifichiamo questa informativa, La informiamo almeno 30 giorni prima che la modifica entri in vigore, via email o nell’app. Una modifica che opera solo a Suo favore può entrare in vigore subito.

Questa informativa è tratta dalle politiche open source di Basecamp, concesse in licenza sotto CC BY 4.0. L’abbiamo riscritta per Farheimr, il GDPR e il diritto olandese; Basecamp non la approva.