Informativa sulla privacy di Pixidia

La presente traduzione è fornita a titolo informativo. In caso di divergenza prevale la versione francese.

Versione in vigore al 27 ottobre 2026 Indice

• 1. Premessa
• 2. Titolare del trattamento
• 3. Categorie di dati raccolti
• 4. Finalità e basi giuridiche del trattamento
• 5. Destinatari dei dati
• 6. Periodo di conservazione
• 7. Diritti degli interessati
• 8. Sicurezza dei dati
• 9. Trasferimenti al di fuori dell’Unione europea
• 10. Gestione dei cookie
• 11. Funzionalità specifiche di Pixidia
• 12. Responsabili del trattamento ed estensioni
• 13. Modifica dell’informativa
• 14. Contatti
• 15. Reclami
• 16. Protezione dei minori
• 17. Decisioni automatizzate
• 18. Violazione dei dati
• Allegato tecnico e conformità
• Architettura di sicurezza
• Tabella dei periodi di conservazione

1. Premessa

La presente informativa sulla privacy si applica al sito Pixidia.com, edito dalla società Pixidia SAS, con sede legale in 9 Rue Casimir Delavigne, 59000 Lille, Francia.
Essa informa gli utenti su raccolta, utilizzo, conservazione, protezione e condivisione dei loro dati personali.
Si inserisce nel quadro del Regolamento generale sulla protezione dei dati (GDPR, regolamento (UE) 2016/679), della legge francese «Informatique et Libertés» e successive modifiche e della normativa francese vigente.

2. Titolare del trattamento

Il titolare del trattamento dei dati è Pixidia SAS, rappresentata dal suo Presidente, il signor Léo Carpentier.
Contatto: [email protected]

3. Categorie di dati raccolti

Pixidia raccoglie e tratta le seguenti categorie di dati, a seconda dell’uso del sito:

• Dati identificativi: cognome, nome, pseudonimo, indirizzo email, password (conservata sotto forma di hash), foto del profilo.
• Dati di contatto: indirizzo email.
• Dati di navigazione: indirizzo IP, log di accesso, cookie, pagine visitate, azioni compiute sul sito.
• Dati di contenuto: itinerari, commenti, messaggi della chat collaborativa, recensioni, preferiti, questionari di soddisfazione.
• Dati delle conversazioni con Pixi: i messaggi che Lei invia a Pixi, le sue risposte e i risultati mostrati durante lo scambio (v. la sezione «11 bis. Pixi e le Sue conversazioni»). Una domanda posta a Pixi senza account non è collegata ad alcun account né ad alcun indirizzo email.
• Dati relativi alle transazioni: informazioni sugli abbonamenti e sui pagamenti (abbonamenti gestiti da Pixidia, pagamento tramite Stripe), senza conservazione dei dati bancari completi. Pixidia non vende alcun servizio di viaggio e non incassa alcun pagamento per viaggi.
• Dati tecnici: tipo di dispositivo, browser, sistema operativo, log degli errori.
• Dati analitici: solo se Lei accetta le statistiche, tramite Google Site Kit (Google Analytics). Il Suo indirizzo IP non viene conservato: serve per un breve istante a stimare la Sua posizione approssimativa (paese, regione, città) e poi viene eliminato.
• Dati dei moduli: informazioni inserite durante la creazione di itinerari, informazioni di prenotazione o di noleggio che Lei stesso inserisce, ecc.
• Dati social: identificativi di rete sociale (Google, Apple, Facebook) tramite il nostro modulo di accesso, foto del profilo sincronizzate dai social.
• Dati sulle preferenze: scelte di lingua, tema di visualizzazione e filtri di ricerca, salvati tramite cookie (v. la sezione 10).
• Dati di geolocalizzazione: Avvertenza sui metadati delle foto: le immagini caricate su Pixidia possono contenere dati EXIF (coordinate GPS, data e ora, ecc.). Le consigliamo di rimuovere questi metadati prima del caricamento, perché altri utenti potrebbero estrarli dalle immagini condivise. Pixidia non analizza né conserva questi dati EXIF.

4. Finalità e basi giuridiche del trattamento

I trattamenti di dati sono effettuati per le seguenti finalità:

Finalità	Base giuridica	Esempio tecnico
Creazione e gestione dell’account utente	Esecuzione del contratto	Registrazione, gestione del profilo
Erogazione dei servizi Pixidia	Esecuzione del contratto	Creazione e condivisione di itinerari, chat, preferiti
Gestione degli abbonamenti e dei pagamenti	Esecuzione del contratto	Pagamento tramite Stripe
Gestione delle richieste tramite moduli	Legittimo interesse / consenso	Assistenza agli utenti, moduli di contatto
Personalizzazione dell’esperienza utente	Legittimo interesse	Preferenze di lingua, visualizzazione dinamica tramite shortcode ACF
Sicurezza del sito e prevenzione delle frodi	Legittimo interesse / obbligo legale	Protezione antintrusione, monitoraggio
Controllo anti-robot dei servizi aperti senza account	Legittimo interesse: proteggere questi servizi dagli abusi (art. 6.1.f GDPR)	Cloudflare Turnstile (risposta di Pixi del magazine, Pixi Activités)
Rispondere alle domande poste a Pixi senza account	Esecuzione del servizio da Lei richiesto (art. 6.1.b GDPR)	Risposta di Pixi nella ricerca del magazine, Pixi Activités
Dettatura vocale	Esecuzione del servizio da Lei richiesto (art. 6.1.b GDPR)	Riconoscimento vocale del Suo browser (v. la sezione 11 bis)
Statistiche e analisi del pubblico	Consenso (banner dei cookie)	Google Analytics (indirizzo IP non conservato)
Rispetto degli obblighi di legge	Obbligo legale	Contabilità, contrasto alle frodi
Rilevamento e prevenzione delle frodi	Obbligo legale (art. 6-1-c GDPR)	Rilevamento automatico, log di sicurezza
Analisi del contenuto delle immagini inviate (foto del profilo, immagine di un viaggio)	Legittimo interesse: proteggere i viaggiatori e il servizio da contenuti inappropriati (art. 6.1.f GDPR)	Verifica automatizzata tramite Google Vision API (rilevamento di contenuti inappropriati)
Sincronizzazione social	Esecuzione del contratto	Accesso con Facebook/Google, conservazione dei token di accesso
Invio delle email di servizio	Esecuzione del contratto	Benvenuto, sicurezza dell’account, acquisti
Invio delle email di attività (amici, viaggi, commenti, promemoria di partenza)	Esecuzione del contratto / legittimo interesse	Notifiche via email, disattivabili per categoria
Invio di novità e offerte via email	Consenso	Casella non preselezionata, revoca in qualsiasi momento, prova conservata
Lista di accesso anticipato	Consenso	Una sola email, all’apertura di Pixidia

La moderazione delle immagini si basa sul legittimo interesse di Pixidia e dei viaggiatori: disporre di uno spazio di condivisione sicuro. Serve a individuare i contenuti inappropriati nelle foto del profilo e nelle immagini di viaggio che Lei invia. Il controllo avviene prima della diffusione, perché una verifica dopo la segnalazione lascerebbe nel frattempo questi contenuti visibili.

L’analisi automatizzata può sbagliare. Lei può chiedere un riesame da parte di una persona. Può anche opporsi a questo trattamento, per motivi connessi alla Sua situazione particolare, scrivendo a [email protected]. Esamineremo allora la Sua richiesta e gli eventuali motivi legittimi cogenti per proseguire il trattamento.

Le immagini sono trasmesse a Google Vision (v. le sezioni 5 e 9). Questa analisi non serve a identificare le persone presenti nelle foto.

5. Destinatari dei dati

I Suoi dati personali sono accessibili soltanto:

• ai membri autorizzati del team Pixidia (amministratori, moderatori, assistenza tecnica);
• ai fornitori e ai responsabili del trattamento elencati al §12, nei limiti del loro incarico;
• quando Lei usa Pixi, ai destinatari descritti nella sezione «11 bis. Pixi e le Sue conversazioni»; DeepSeek non è un responsabile del trattamento di Pixidia;
• alle autorità competenti su richiesta di legge.

Nessun dato è venduto o ceduto a terzi per fini commerciali.

6. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alla finalità perseguita e poi eliminati:

• Account utente: gli account restano attivi finché l’utente non ne chiede l’eliminazione. Una procedura di eliminazione manuale viene avviata entro 3 giorni lavorativi dalla richiesta via email a [email protected]. Al momento non è prevista alcuna eliminazione automatica per inattività.
• Contenuti pubblicati (itinerari, commenti, chat, ecc.): finché l’account esiste, salvo richiesta specifica di eliminazione.
• Log di accesso del server: circa 8 giorni (rotazione su 7 giorni). Anche Cloudflare tiene log di diffusione e di sicurezza, per un periodo che stabilisce autonomamente.
• Dati di pagamento: periodo legale di conservazione contabile (10 anni per le fatture).
• Dati analitici: Google Analytics conserva il dettaglio degli eventi per 2 mesi e i dati collegati al Suo dispositivo per 14 mesi dopo l’ultima visita (impostazioni del nostro account verificate il 18 settembre 2026). Il Suo indirizzo IP non è conservato da Google Analytics.
• Conversazioni con Pixi e servizi aperti senza account: v. la sezione «11 bis», voce «Periodi di conservazione».
• Quaderni di viaggio in PDF: copia in cache sostituita dopo 30 giorni ed eliminata a ogni modifica del viaggio.
• Backup: 14 giornalieri, 8 settimanali e 12 mensili. Un dato cancellato può quindi restarvi fino a 12 mesi (v. l’Allegato tecnico).
• Vecchio monitoraggio delle azioni sul sito: v. la sezione «11. Funzionalità specifiche di Pixidia».
• Prova del consenso alle email: finché l’account esiste, eliminata insieme ad esso.

Per la tabella dettagliata, v. l’Allegato tecnico.

7. Diritti degli interessati

Ai sensi della normativa, ogni utente dispone dei seguenti diritti:

• Diritto di accesso: ottenere la comunicazione dei dati che lo riguardano.
• Diritto di rettifica: correggere o integrare i propri dati.
• Diritto alla cancellazione: chiedere l’eliminazione dei propri dati (diritto all’oblio).
• Diritto alla limitazione del trattamento: chiedere la sospensione temporanea di un trattamento.
• Diritto di opposizione: opporsi a un trattamento per motivi legittimi.
• Diritto alla portabilità: ricevere i dati in un formato strutturato e di uso comune.
• Diritto di revocare il consenso in qualsiasi momento per i trattamenti fondati sul consenso.
• Diritto di proporre reclamo alla CNIL (www.cnil.fr).

Per esercitare questi diritti: [email protected]

Lei può anche definire direttive sulla sorte dei Suoi dati dopo la Sua morte (articolo 85 della legge «Informatique et Libertés»), scrivendo allo stesso indirizzo.

Al momento della registrazione sono obbligatori nome, cognome, pseudonimo, indirizzo email, password e data di nascita. Senza di essi l’account non può essere creato. Gli altri dati che Lei inserisce sono facoltativi, salvo diversa indicazione nel modulo interessato.

8. Sicurezza dei dati

Pixidia adotta misure tecniche e organizzative per proteggere i Suoi dati:

• Hosting presso Hostinger (server Linux, HTTPS attivo, accesso limitato).
• Password conservate sotto forma di hash.
• Accesso ai dati limitato alle sole persone autorizzate.
• Backup regolari, protezione contro intrusioni e malware.
• Gestione dei cookie e dei consensi tramite il nostro banner interno (sviluppo Pixidia).
• Registrazione degli accessi e delle azioni sensibili.
• Pulizia automatica dei dati obsoleti (ad es. i messaggi della chat eliminati sono cancellati dopo 30 giorni).
• Moderazione dei commenti: quelli che contengono determinate parole o troppi link sono messi in attesa di convalida manuale.

Per l’architettura di sicurezza, v. l’Allegato tecnico.

9. Trasferimenti al di fuori dell’Unione europea

In linea di principio, i dati sono ospitati e trattati nell’Unione europea. Alcuni fornitori possono trasferire dati al di fuori dell’UE. In tal caso:

• Google Analytics e Google Vision API: i dati vanno a Google LLC, negli Stati Uniti. Per Google Analytics si tratta di statistiche di navigazione pseudonimizzate. Per Google Vision API si tratta delle immagini che Lei invia (foto del profilo, immagine di un viaggio). Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (quadro per la protezione dei dati UE-USA), cui Google LLC aderisce, integrata da clausole contrattuali tipo. Questi dati non sono anonimizzati.
• Google Translate (traduzione automatica, attivata su Sua richiesta): il testo delle pagine da tradurre e alcune informazioni tecniche vanno a Google, con possibili trattamenti al di fuori dell’Unione europea.
• Stripe (pagamenti): ricorso alle clausole contrattuali tipo (CCT) con cifratura AES-256.
• Hostinger: server situati in Francia (Parigi), con certificazione ISO 27001.

Caso particolare di Pixi: se Lei usa Pixi, i Suoi messaggi sono oggetto di un trasferimento distinto. Avviene verso un paese che non beneficia di una decisione di adeguatezza della Commissione europea e per il quale non esiste alcuna garanzia del capo V del GDPR. È descritto nella sezione «11 bis. Pixi e le Sue conversazioni», voce «Trasferimento al di fuori dell’Unione europea».

10. Gestione dei cookie

Senza il Suo consenso, o se Lei lo rifiuta, non viene installato alcun cookie di misurazione del pubblico o di marketing. Nessuna richiesta di misurazione è inviata a Google Analytics, a Google Tag Manager né a PostHog. Lo abbiamo verificato il 27 ottobre 2026 sulla home, sugli articoli, sul magazine e su Pixi Activités. Google Analytics e PostHog vengono caricati solo se Lei accetta la categoria «Statistiche». Il sito utilizza i seguenti cookie e strumenti di tracciamento, così come dichiarati dal banner:

Cookie	Tipo	Durata	Finalità	Estensione collegata
pixidia_consent	Strettamente necessario	6 mesi (180 giorni)	Memorizzare le Sue scelte sui cookie	Banner dei cookie di Pixidia
wordpress_logged_in	Strettamente necessario	14 giorni	Autenticazione dell’account	WordPress
pix_csrf	Strettamente necessario	1 ora	Protezione dagli attacchi CSRF	Pixidia
pix_sess	Strettamente necessario	Sessione	Mantenimento della Sua sessione	Pixidia
pix_lang_manual	Strettamente necessario	1 anno	Scelta di lingua espressamente richiesta	Pixidia
pix_theme	Preferenze	1 anno	Modalità chiara o scura	Pixidia
pix_filters	Preferenze	30 giorni	Ultimi filtri di ricerca	Pixidia
googtrans	Traduzione Google (con consenso)	Sessione	Lingua di traduzione in uso	Google Translate (GTranslate)
_ga, _ga_*	Statistiche (con consenso)	13 mesi (390 giorni), senza proroga a ogni visita	Misurazione del pubblico con Google Analytics 4	Google Site Kit
ph_*_posthog e archiviazione locale del browser	Statistiche (con consenso)	12 mesi (365 giorni) per il cookie; archiviazione locale fino alla cancellazione	Misurazione dell’uso del sito (v. la voce 10 bis)	PostHog
_gcl_au	Marketing (con consenso)	90 giorni	Misurazione delle conversioni pubblicitarie di Google Ads, installato solo in caso di campagna attiva	Google Site Kit

• Un banner di gestione dei cookie permette di accettare o rifiutare i cookie non essenziali. La Sua scelta è conservata 6 mesi (180 giorni), poi richiesta di nuovo.
• Il consenso è modificabile in qualsiasi momento tramite il link «Preferenze cookie» in fondo a ogni pagina.
• Pixidia non installa alcun cookie di partner. Dopo un clic su un link partner, il sito del partner installa i propri cookie, secondo la sua informativa (v. «Cookie di partner e di affiliazione» nell’allegato).

Carattere tipografico Google Fonts. Sulla maggior parte delle pagine del sito, tra cui il magazine, Pixi Activités, Discover e la presente pagina, il carattere Urbanist è attualmente caricato dai server di Google (fonts.googleapis.com e fonts.gstatic.com). Viene caricato all’apertura della pagina, prima di qualsiasi Sua scelta. Il Suo indirizzo IP è quindi trasmesso a Google. Non viene installato alcun cookie. Questo paragrafo sarà rimosso quando il carattere sarà ospitato sul server di Pixidia.

Gli articoli caricano inoltre alcune librerie da cdnjs, un servizio di Cloudflare, già fornitore di diffusione del sito.

11. Funzionalità specifiche di Pixidia

• Rete sociale interna: gestione degli amici, condivisioni, notifiche, chat collaborativa.
• Preferiti: gestione tramite usermeta, sincronizzazione su più dispositivi, eliminazione su richiesta.
• Moduli personalizzati: raccolta di informazioni su viaggi, prenotazioni, recensioni, ecc.
• Itinerari resi pubblici: un itinerario è privato per impostazione predefinita, e il suo autore può renderlo pubblico. I visitatori possono allora vedere il nome e la foto del profilo degli altri viaggiatori maggiorenni che hanno un account, con un link al loro profilo. I partecipanti senza account e i viaggiatori di meno di 18 anni non vi compaiono. Questa visualizzazione si basa sul legittimo interesse dell’autore e di Pixidia a condividere il racconto di un viaggio (art. 6.1.f GDPR). Lei può opporsi in qualsiasi momento, senza indicarne il motivo: scriva a [email protected] oppure lasci il viaggio, e il Suo nome e la Sua foto non vi compariranno più. Un’impostazione per farlo autonomamente è in arrivo.
• Link di invito a un gruppo di viaggio: l’organizzatore può condividere un link di invito. Chiunque apra questo link vede il titolo e la destinazione del gruppo, il nome e la foto del profilo dell’organizzatore, il numero di membri e i posti rimasti. Per entrare nel gruppo occorre un account. Il link è valido 30 giorni e l’organizzatore può disattivarlo prima.
• Esportazione PDF: generazione di quaderni di viaggio, copia in cache sostituita dopo 30 giorni ed eliminata a ogni modifica del viaggio.
• Informazioni di prenotazione: quelle che Lei stesso registra in un viaggio sono conservate con quel viaggio. Pixidia non prenota nulla al Suo posto e non incassa alcun pagamento per viaggi; quando Lei segue un link verso un fornitore, il contratto è concluso direttamente con quest’ultimo.

Monitoraggio delle azioni sul sito (vecchio profilo comportamentale)

Pixidia ha conservato un vecchio modulo che registrava alcune Sue azioni sul sito, con il Suo account.

Registrava gli elementi aggiunti a un viaggio, i preferiti aggiunti o rimossi, le azioni su Discover e le valutazioni date. Registrava anche il testo dei Suoi commenti alle schede (500 caratteri al massimo) e le risposte al questionario di onboarding del vecchio profilo di viaggiatore.

Dal 27 ottobre 2026, questo monitoraggio è limitato a quattro account interni a Pixidia. Si applica solo con il loro consenso esplicito registrato (art. 6.1.a GDPR). Nessuno di questi account ha dato finora tale consenso. Nessuna Sua azione è quindi più registrata da questo modulo.

I segnali registrati prima di questa data restano collegati al Suo account. Non esiste alcun termine di eliminazione automatica. Sono conservati fino alla rimozione di questo vecchio modulo, poi archiviati offline. Finché si trovano nel sito, l’eliminazione del Suo account li cancella. Nessun nuovo segnale viene aggiunto al di fuori del quadro sopra descritto. Lei può chiederne la cancellazione e opporsi a questo monitoraggio in qualsiasi momento, scrivendo a [email protected].

12. Responsabili del trattamento ed estensioni

Pixidia si avvale dei seguenti fornitori, nei limiti stretti del loro incarico:

Fornitore	Dati condivisi	Garanzie	Link all’informativa
Hostinger	Hosting, log	ISO 27001, hosting in Francia	https://www.hostinger.com/legal/privacy-policy
Google Site Kit	Statistiche di navigazione pseudonimizzate	Decisione di adeguatezza UE-USA del 10/07/2023 e clausole contrattuali tipo	https://policies.google.com/terms?hl=it
Cloudflare	Indirizzo IP, log, verifica anti-robot (Turnstile), esecuzione di Pixi Activités	CCT, SOC 2	https://www.cloudflare.com/privacypolicy/
OVH (invio delle email)	Indirizzo email e contenuto delle email che Le inviamo	Hosting in Francia (Unione europea)	https://www.ovhcloud.com/it/personal-data-protection/
Google, Apple, Facebook (accesso al Suo account)	Identificativo e indirizzo email, solo se Lei sceglie di accedere con uno di questi account	Secondo l’informativa di ciascun fornitore	Google, Apple, Facebook
Hostinger (backup completi del server)	Immagine disco del server, con tutti i dati	Paesi Bassi (Unione europea), conservazione di circa 15 giorni	https://www.hostinger.com/legal/privacy-policy
Backblaze (backup)	Copie di backup cifrate del database	Archiviazione nell’Unione europea (regione «eu-central» del fornitore). Backblaze, Inc. è una società statunitense: non si esclude un accesso dagli Stati Uniti.	https://www.backblaze.com/company/policy/gdpr
Stripe (pagamento)	Dati di pagamento degli abbonamenti	V. la sezione 9	https://stripe.com/it/privacy
PostHog (misurazione dell’uso, solo se Lei accetta le statistiche)	Visualizzazioni di pagina, clic, errori, registrazioni di sessione (v. la voce 10 bis)	Istanza europea a Francoforte. PostHog, Inc. è una società statunitense: non si esclude un accesso dagli Stati Uniti.	https://posthog.com/privacy
Google Vision e Google Translate	Immagini che Lei invia (Vision); testo delle pagine da tradurre (Translate)	V. la sezione 9	https://policies.google.com/privacy?hl=it
Pixi (DeepSeek, DeepSeek Search, Google Vertex AI, Duffel, LiteAPI, Viator, Google Places e Routes)	V. la sezione 11 bis	V. la sezione 11 bis	V. la sezione 11 bis

13. Modifica dell’informativa

Pixidia si riserva il diritto di modificare la presente informativa sulla privacy in qualsiasi momento.
Gli utenti saranno informati delle modifiche rilevanti via email o con una notifica sul sito. La versione in vigore è sempre accessibile sulla pagina dedicata:
https://pixidia.com/it/informativa-privacy/

14. Contatti

Per qualsiasi domanda sull’informativa sulla privacy o sulla gestione dei dati personali, può contattare:

• Via email: [email protected]
• Per posta: Pixidia SAS, 9 Rue Casimir Delavigne, 59000 Lille, Francia

15. Reclami

• Tempi di risposta: 72 ore per la conferma di ricezione, risoluzione entro 30 giorni al massimo.
• Documento giustificativo: in caso di ragionevole dubbio sulla Sua identità, possiamo chiederLe un documento giustificativo.
• Mediazione: se il Suo reclamo scritto indirizzato a Pixidia ([email protected]) non ha avuto esito, Lei può rivolgersi gratuitamente al mediatore del consumo da cui Pixidia dipende: CM2C (Centre de la Médiation de la Consommation de Conciliateurs de Justice), 49 rue de Ponthieu, 75008 Paris, https://www.cm2c.net/. Questo ricorso è facoltativo.
• Se ritiene, dopo averci contattato, che i Suoi diritti non siano rispettati, può presentare reclamo alla CNIL (www.cnil.fr).

16. Protezione dei minori

• Divieto di registrazione per i minori di 15 anni (articolo 45 della legge «Informatique et Libertés»), verificato tramite una data di nascita dichiarata, obbligatoria per usare il sito.
• Quando Lei scambia messaggi con Pixi, un elenco di parole individua i messaggi che toccano un argomento sensibile (salute, religione, disabilità, orientamento, opinioni politiche o sindacali). Non utilizza intelligenza artificiale. Riduce a 30 giorni il loro periodo di conservazione (v. la sezione «11 bis. Pixi e le Sue conversazioni»).

17. Decisioni automatizzate

• Nessuna decisione basata unicamente su un trattamento automatizzato: Pixidia non adotta alcuna decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici nei Suoi confronti o che incida in modo analogo significativamente sulla Sua persona (art. 22 GDPR). Il Suo profilo di viaggiatore serve soltanto a classificare e a suggerire viaggi, luoghi, attività e le risposte di Pixi. Non decide alcun prezzo, alcun accesso né la Sua idoneità a un’offerta, e non rifiuta alcun servizio. Ogni scelta resta Sua: un suggerimento non produce nulla senza una Sua azione.
• Mantenere il controllo del Suo profilo: in qualsiasi momento può correggere il Suo profilo di viaggiatore e chiedere l’esportazione o la cancellazione dei Suoi dati.
• Regole comuni e protezione dagli abusi: i limiti di utilizzo di Pixi sono gli stessi per tutti gli account della stessa offerta, e nessun dato del Suo profilo vi interviene. Le protezioni dagli abusi (numero di richieste limitato, controllo anti-robot) possono bloccare un accesso da qualche minuto fino a un giorno, in base al comportamento tecnico della connessione, mai in base al Suo profilo.
• Contestare e parlare con una persona: può contestare una proposta o un'informazione di Pixi scrivendo a [email protected]. Una persona del team riesamina la Sua richiesta.
• Raccomandazioni: il modo in cui Pixi raccomanda è spiegato nella pagina Trasparenza e partnership, sezione «Come raccomanda Pixi».
• Domande: [email protected].

18. Violazione dei dati

• In caso di violazione dei dati personali, la notifichiamo alla CNIL entro 72 ore da quando ne siamo venuti a conoscenza, salvo che sia improbabile che presenti un rischio per i Suoi diritti e le Sue libertà (articolo 33 del GDPR).
• Se la violazione è suscettibile di presentare un rischio elevato per i Suoi diritti e le Sue libertà, Le comunichiamo la violazione senza ingiustificato ritardo (articolo 34 del GDPR).

Allegato tecnico e conformità

Architettura di sicurezza

• Cifratura TLS 1.3 con cipher suite: TLS_AES_256_GCM_SHA384

Tabella dei periodi di conservazione

Dato	Durata	Procedura di eliminazione
Cookie di misurazione del pubblico (installati solo se Lei accetta le statistiche)	Google Analytics: 13 mesi al massimo (390 giorni), senza proroga automatica a ogni visita; PostHog: 12 mesi (365 giorni)	La Sua scelta è conservata 6 mesi (180 giorni), poi richiesta di nuovo. Se Lei revoca il consenso, questi cookie non sono più utilizzati; può cancellarli dal Suo browser.
Messaggi della chat	30 giorni	Eliminazione automatica giornaliera dei messaggi cancellati da più di 30 giorni
Backup	14 giornalieri, 8 settimanali, 12 mensili	Cifratura e poi sovrascrittura AES-256
Quaderni di viaggio in PDF in cache	30 giorni	Sostituito alla richiesta successiva oltre i 30 giorni, eliminato a ogni modifica del viaggio

Cookie di partner e di affiliazione

Pixidia utilizza link di affiliazione verso partner commerciali del settore dei viaggi. Quando Lei fa clic su uno di questi link, lascia Pixidia per il sito del partner, che installa allora i propri cookie secondo la propria informativa, per attribuire l’acquisto a Pixidia. Pixidia non installa alcun cookie di partner sulle proprie pagine.

Che cosa registra Pixidia

Pixidia conta i clic sui propri link partner lato server, senza cookie. Registra un totale al giorno, per partner, per pagina e per lingua. Non registra né indirizzo IP né identificativo. Questi totali sono conservati 13 mesi. Se Lei ha accettato la categoria «Statistiche», anche Google Analytics riceve un evento di clic.

Il link riporta gli identificativi di partner di Pixidia e dell’articolo di origine, affinché il partner remuneri Pixidia.

Partner affiliati attivi

Partner	Uso	Cookie installato da Pixidia	Cookie dopo il Suo clic
Viator (gruppo Tripadvisor)	Attività ed escursioni: magazine, Pixi, Pixi Activités	Nessuno	Installati da Viator, secondo la sua informativa
Discover Cars	Noleggio auto, caso per caso in alcuni articoli	Nessuno	Installati da Discover Cars, secondo la sua informativa
Airalo	eSIM, solo nella guida alle eSIM	Nessuno	Installati da Airalo, secondo la sua informativa

Pixidia riceve una commissione dal partner quando Lei acquista dopo un clic. L’elenco dettagliato dei nostri partner è disponibile nella nostra pagina Trasparenza e partnership.

Gestione delle Sue preferenze

Lei può in qualsiasi momento modificare le Sue preferenze sui cookie tramite il nostro banner di gestione dei cookie o contattandoci all’indirizzo [email protected]. I cookie installati da un partner dopo il Suo clic si gestiscono dalle impostazioni del Suo browser e dall’informativa del partner.

10 bis. Misurazione dell’uso del sito (PostHog)

Se Lei accetta la categoria «Statistiche» del banner dei cookie, e solo in questo caso, Pixidia misura l’uso del sito con PostHog. Se Lei rifiuta, nessuno script PostHog viene caricato e nessuno strumento di tracciamento PostHog viene installato.

• Dove: l’area personale, gli itinerari, gli articoli del magazine, la home e Pixi Activités.
• Perché: capire dove le persone incontrano difficoltà, correggere difetti ed errori, e misurare il percorso tra la lettura di un articolo e la creazione di un account.
• Base giuridica: il Suo consenso, modificabile in qualsiasi momento tramite il link «Preferenze cookie» in fondo a ogni pagina.
• Che cosa viene misurato: visualizzazioni di pagina, clic e interazioni, prestazioni percepite, errori tecnici, con un identificativo interno pseudonimo. Il Suo indirizzo IP non è conservato. Il Suo indirizzo email, il Suo nome e ciò che digita nei campi non sono inviati.
• Dove sono i dati: istanza europea di PostHog a Francoforte (Germania). L’instradamento passa da Cloudflare.
• Durate: eventi e dati della persona 12 mesi; registrazioni di sessione 30 giorni; cookie PostHog 12 mesi.

11 bis. Pixi e le Sue conversazioni

Che cos’è Pixi

Pixi è un sistema di intelligenza artificiale (regolamento (UE) 2024/1689, articolo 50, paragrafo 1). Le sue risposte sono generate automaticamente. Non sono redatte da una persona.

Nella pagina Pixi e in Pixi Activités, il messaggio mostrato è: «Pixi è un’intelligenza artificiale. Può sbagliare: verifica ciò che conta.»

Pixi risponde alle Sue domande di viaggio nella pagina Pixi (raggiungibile dal menu del sito), nella pagina dei Suoi itinerari, nella ricerca del magazine e in Pixi Activités. La invitiamo a verificare le informazioni importanti (orari, prezzi, condizioni, formalità) prima di prenotare o di decidere.

Ogni risposta di Pixi è registrata con l’indicazione che proviene da un’intelligenza artificiale. Questa indicazione compare anche nell’esportazione delle Sue conversazioni, dalla schermata di gestione dei Suoi dati nella pagina Pixi.

Pixi senza account: risposta del magazine e Pixi Activités

Due servizi di Pixi si usano senza creare un account. Nessun identificativo di account è associato ai Suoi messaggi. All’avvio di una sessione è richiesto un controllo anti-robot Cloudflare Turnstile, e il Suo indirizzo IP è allora trasmesso a Cloudflare. La preghiamo di non inserire dati personali: non tutti vengono individuati prima dell’invio.

• «Risposta di Pixi» nella ricerca del magazine. La Sua domanda viene ripulita da indirizzi email, numeri di telefono e lunghe sequenze di cifre. Non riporta alcun identificativo. È inviata a DeepSeek (v. più avanti) per redigere la risposta. È inviata anche a Google Vertex AI, nella regione europe-west1 (Belgio), per la ricerca nelle nostre guide. È minimizzata, non pseudonimizzata: il resto di ciò che Lei scrive è trasmesso senza modifiche. La risposta prodotta è conservata 24 ore nella cache del sito, senza identificativo. I contatori antiabuso, calcolati a partire da un’impronta non reversibile del Suo indirizzo IP, sono conservati 24 ore. La domanda compare nell’indirizzo della pagina, quindi nei log di accesso del server per circa 8 giorni. Il registro delle ricerche del magazine non conserva né indirizzo IP né identificativo. È eliminato dopo 90 giorni.
• Pixi Activités (pagina «Attività»). Pixi vi propone solo attività del nostro partner Viator. I Suoi messaggi e gli ultimi 16 messaggi della sessione sono inviati a DeepSeek, senza rimozione dei dati personali. La ricerca trasmette a Viator i criteri della Sua richiesta (luogo, date, dimensione del gruppo). Il servizio viene eseguito sulla rete Cloudflare (Workers). Il testo degli scambi è cancellato al termine della sessione (2 ore al massimo, o 20 minuti senza attività). Cloudflare tiene log tecnici di esecuzione del servizio, 7 giorni al massimo. I contatori antiabuso, calcolati a partire da un’impronta non reversibile del Suo indirizzo IP, durano circa un’ora. Pixidia registra soltanto il costo dello scambio, senza il testo.

Ricerca di Discover

La ricerca in linguaggio naturale di Discover è aperta a tutti, con o senza account. Invia la Sua richiesta al modello di Pixi (DeepSeek, v. la sezione 9). Gli indirizzi email, i numeri di telefono e le sequenze di 7 o più cifre vengono sostituiti prima dell’invio. Il dialogo è conservato 24 ore senza attività.

Senza account, una verifica anti-robot invisibile (Cloudflare Turnstile) accompagna ogni dialogo, e un identificativo di sessione casuale, conservato nel Suo browser, collega tra loro le Sue ricerche. Per questa sessione, Pixidia conserva, senza la Sua identità, le preferenze di viaggio dedotte dalle Sue ricerche, per ordinare gli itinerari proposti, per 7 giorni dopo la Sua ultima ricerca.

Dettatura vocale

In Pixi Activités e nell’intervista che costruisce il Suo profilo di viaggiatore, un pulsante permette di dettare il messaggio. Il riconoscimento vocale è quello del Suo browser (Web Speech API). Lo sviluppatore del browser tratta l’audio secondo le proprie condizioni (ad esempio Google per Chrome, Apple per Safari). Pixidia riceve soltanto il testo trascritto e lo tratta come un messaggio scritto. Non registra alcun audio sui propri server. Base giuridica: esecuzione del servizio da Lei richiesto.

I dati trattati

• I Suoi messaggi e le risposte di Pixi, con la data.
• I risultati mostrati durante la conversazione (prezzi indicativi e datati di voli e alloggi, fonti web, informazioni stagionali).
• Il titolo della conversazione e, se ne collega uno, il viaggio correlato.
• Un riepilogo del Suo profilo di viaggiatore (i tratti noti e il loro grado di affidabilità, e il suo riepilogo se esiste) e l’elenco dei Suoi viaggi (titolo, destinazione, date, stato). Pixi li riceve per risponderLe in modo utile.
• Le Sue risposte alle proposte di conservazione (consenso, rifiuto, revoca, con la data).
• Le informazioni che Pixi ricorda su Sua richiesta (ricordi), le Sue contestazioni di un’informazione, le Sue conferme di azioni e il registro delle raccomandazioni.
• Una traccia di cancellazione, che non contiene alcun contenuto dei messaggi.
• Un registro del costo di utilizzo di Pixi (il «libro mastro»). Registra per ogni chiamata il fornitore, l’importo e la data. È collegato al Suo account quando Lei è connesso. Non contiene il testo dei messaggi.

Pixi ha l’istruzione di non chiederLe informazioni sulla salute, sulla religione, sull’orientamento sessuale o altri dati sensibili. Come ogni intelligenza artificiale, può non rispettarla. Se Lei ne condivide, legga la parte «Dati sensibili» più avanti.

Perché e su quale base giuridica

Finalità	Base giuridica
Rispondere alle Sue domande (invio al modello di intelligenza artificiale, ricerche web, prezzi di voli e alloggi, ricerca di luoghi)	Esecuzione del contratto (art. 6.1.b GDPR)
Conservare le Sue conversazioni affinché Lei possa ritrovarle, cercarle ed esportarle	Esecuzione del contratto (art. 6.1.b GDPR)
Applicare automaticamente un elenco di parole al Suo messaggio e alla risposta di Pixi, per individuare un argomento sensibile	Misura di protezione integrata nella conversazione. Serve solo a ridurre il periodo di conservazione. Non richiede un consenso preventivo specifico, secondo la posizione della CNIL sugli agenti conversazionali (scheda del 19 febbraio 2021: avvertenza preventiva ed eliminazione rapida quando dati sensibili giungono in modo imprevedibile in un campo libero).
Ridurre a 30 giorni il periodo di conservazione di un messaggio individuato come sensibile	Legittimo interesse: limitare il periodo di conservazione di tali dati (art. 6.1.f GDPR)
Conservare un’informazione utile al viaggio (allergia, regime alimentare, mobilità) fino alla fine del Suo viaggio	Il Suo consenso esplicito (art. 9.2.a GDPR), che Lei può revocare in qualsiasi momento
Limitare l’uso di Pixi affinché resti disponibile e il suo costo resti sotto controllo	Legittimo interesse (art. 6.1.f GDPR)
Eseguire il backup del servizio e fare in modo che una cancellazione resti effettiva dopo un ripristino	Legittimo interesse (art. 6.1.f GDPR)

Pixi non aggiunge nulla al Suo profilo di viaggiatore a partire dalle Sue conversazioni. Pixidia non utilizza le Sue conversazioni per addestrare o migliorare un modello di intelligenza artificiale.

Prezzi, luoghi e itinerari

Pixi può mostrare prezzi indicativi di alloggi (LiteAPI) e di voli (Duffel). Sono datati («Rilevato il» seguito da data e ora). A questi servizi sono trasmessi solo la destinazione o gli aeroporti, le date e il numero di viaggiatori. Sono fonti di prezzo. Nessun link remunerato vi è associato, e Pixidia non prenota nulla.

Per trovare un luogo o tracciare un percorso, Pixi interroga Google Places e Google Routes. Invia loro un testo di ricerca del luogo (120 caratteri al massimo), coordinate o luoghi, senza identificativo di account.

Chi riceve i Suoi dati

Destinatario	Che cosa riceve	Paese
DeepSeek, fornitore del modello che fa funzionare Pixi	Con Pixi collegato al Suo account: i Suoi messaggi e la cronologia della conversazione, il riepilogo del Suo profilo di viaggiatore, l’elenco dei Suoi viaggi e i risultati delle ricerche. Nella chat di un viaggio, i nomi dei membri del viaggio e gli indirizzi email rilevati sono sostituiti da codici prima dell’invio. Al di fuori di un viaggio, anche il Suo nome e cognome sono sostituiti da codici, tranne che nell’intervista che costruisce il Suo profilo di viaggiatore. Il resto del testo è trasmesso senza modifiche. Con la ricerca di Discover: la richiesta, ripulita da indirizzi email, numeri di telefono e lunghe sequenze di cifre. Senza account (risposta del magazine, Pixi Activités): la domanda o i messaggi, senza identificativo, come descritto sopra.	Cina (fuori dall’Unione europea)
DeepSeek Search (ricerca web di Pixi)	La richiesta di ricerca che Pixi formula a partire dalla Sua domanda (128 caratteri al massimo). I nomi e cognomi che Pixidia conosce (i Suoi e, in un viaggio, quelli dei suoi membri) vi sono sostituiti da codici prima dell’invio. Se uno di essi non può esserlo, la ricerca non viene effettuata. Il resto della richiesta è trasmesso senza modifiche.	Cina (fuori dall’Unione europea)
Google Vertex AI (ricerca nelle guide del magazine)	La domanda posta nella ricerca del magazine, ripulita, senza identificativo	Belgio (regione europe-west1, Unione europea)
Duffel (prezzi dei voli)	I criteri di una ricerca di volo (aeroporti, date, numero di viaggiatori)	Non applicabile: criteri di ricerca senza identificativo di persona
LiteAPI (prezzi degli alloggi)	I criteri di una ricerca di alloggio (luogo, date, numero di viaggiatori)	Non applicabile: criteri di ricerca senza identificativo di persona
Viator (ricerca di attività)	I criteri di una ricerca di attività (luogo, date, dimensione del gruppo)	Non applicabile: criteri di ricerca senza identificativo di persona
Google (Places e Routes)	I testi di ricerca dei luoghi e le coordinate o i luoghi di un percorso, senza identificativo di account	Fuori dall’Unione europea (Google LLC, Stati Uniti; v. la sezione 9)
Cloudflare (rete di diffusione e di sicurezza del sito, controllo anti-robot Turnstile, esecuzione di Pixi Activités)	Il traffico tra il Suo browser e il nostro server, compresi i Suoi messaggi, e l’indirizzo IP per il controllo anti-robot	Rete mondiale, località assegnate dinamicamente
Hostinger (hosting del sito e del database)	Tutti i dati della conversazione, archiviati sul nostro server	Francia (Parigi)
Backblaze (archiviazione dei backup)	Copie di backup del database	Unione europea (regione «eu-central» del fornitore). Backblaze, Inc. è una società statunitense: non si esclude un accesso dagli Stati Uniti.
Hostinger (backup completi del server)	Tutti i dati del server, compreso il database delle conversazioni	Paesi Bassi (Unione europea)

Trasferimento al di fuori dell’Unione europea

Perché Pixi possa risponderLe, i Suoi messaggi sono inviati a DeepSeek. DeepSeek li tratta in Cina, quindi al di fuori dell’Unione europea. DeepSeek è un titolare del trattamento distinto da Pixidia. Nessun accordo di nomina a responsabile del trattamento ci lega ad esso. Non controlliamo l’uso che fa dei dati ricevuti.

La Cina non beneficia di una decisione di adeguatezza della Commissione europea. Per questo trasferimento non esiste alcuna altra garanzia del capo V del GDPR: né clausole contrattuali tipo, né norme vincolanti d’impresa. Il livello di protezione dei Suoi dati non vi è quindi riconosciuto come equivalente a quello dell’Unione europea.

Non abbiamo alcun impegno contrattuale di DeepSeek sul periodo di conservazione di questi dati, né sul loro uso per addestrare i suoi modelli. Non possiamo né assicurarLe l’uno né escludere l’altro.

Il rischio è il seguente. Le autorità del paese possono avere accesso a questi dati secondo la legislazione locale. I Suoi diritti (accesso, cancellazione, opposizione) sono più difficili da far valere nei confronti di DeepSeek che nei confronti di un organismo situato nell’Unione europea. La stessa riserva vale per la ricerca web di Pixi, che passa da DeepSeek Search.

Misure adottate. Nella chat di Pixi su un viaggio, i nomi e cognomi dei membri del viaggio e gli indirizzi email sono sostituiti da codici prima dell’invio. Se la sostituzione non riesce, l’invio viene bloccato. Con il Suo account, al di fuori di un viaggio (chat di Pixi, Discover), anche il Suo nome, il Suo cognome e il Suo nome visualizzato sono sostituiti da codici. Partono ancora in chiaro nell’intervista che costruisce il Suo profilo di viaggiatore. La loro sostituzione è prevista anche lì, e questa pagina sarà aggiornata quando sarà attiva. Il nome di un’altra persona che Lei cita liberamente in un messaggio non è oscurato. Eviti di scrivere informazioni su altre persone. I numeri di telefono, le date di nascita e le altre informazioni che Lei scrive liberamente non sono sostituiti. Nelle richieste di ricerca web, questi stessi nomi e cognomi sono sostituiti da codici, e la ricerca non viene effettuata se uno di essi rimane. Le richieste che Pixi rivolge ai propri altri strumenti (luoghi, prezzi) possono contenere un nome se Pixi lo inserisce nella richiesta. Senza account (risposta del magazine, Pixi Activités), i dati sono minimizzati e nessun identificativo è trasmesso.

Riesaminiamo regolarmente questo punto. Passeremo a un hosting del modello nell’Unione europea non appena sarà disponibile, e aggiorneremo allora questa pagina.

Se Lei non desidera questo trasferimento, non scriva a Pixi. Pixi è facoltativo: può usare il resto di Pixidia senza di esso.

Dati sensibili

Può capitare che Lei parli della Sua salute, di una disabilità, della Sua religione (ad esempio un regime halal o kasher) o di altri argomenti sensibili. Ecco che cosa accade:

• Al termine di ogni scambio riuscito, un elenco di parole ed espressioni in cinque lingue viene applicato al Suo messaggio e alla risposta di Pixi. Questa verifica è eseguita sul nostro server in Francia, senza intelligenza artificiale: nessuna IA rilegge i Suoi messaggi a questo scopo.
• Il Suo messaggio è già stato inviato a DeepSeek perché Pixi potesse risponderLe. Il rilevamento non lo impedisce. Riduce soltanto il tempo per cui lo conserviamo.
• Non conserviamo né la parola rilevata, né la categoria, né un estratto. Conserviamo soltanto la data di cancellazione.
• Il rilevamento sbaglia in entrambi i sensi. Può non individuare un messaggio sensibile: viene allora conservato come una conversazione ordinaria, 12 mesi dopo l’ultimo messaggio. Può individuare per errore un messaggio che non lo è: viene allora cancellato dopo 30 giorni. Uno scambio interrotto da un errore non viene analizzato. Per avere la certezza che un messaggio scompaia, elimini la conversazione.
• Nessuna di queste informazioni viene aggiunta al Suo profilo di viaggiatore.

Periodi di conservazione

Dato	Durata
Conversazione con Pixi (account connesso)	12 mesi dopo l’ultimo messaggio (Suo o di Pixi). Rinominare, fissare in alto o riaprire una conversazione non prolunga questo termine. Un processo automatico viene eseguito ogni ora.
Scambio individuato come sensibile	30 giorni dopo il Suo messaggio
Scambio conservato con il Suo consenso fino alla fine del viaggio	30 giorni dopo la data di fine del viaggio (v. «Dati sensibili»)
Conversazione che Lei elimina, o tutte le Sue conversazioni	Cancellazione immediata dal database, salvo le copie di backup qui sotto
Backup dedicato della cronologia delle conversazioni (cifrato)	Conservato 35 giorni, poi cancellato definitivamente presso il nostro fornitore di archiviazione. Una conversazione eliminata scompare quindi da queste copie in circa 66 giorni al massimo.
Backup generali del sito (14 giornalieri, 8 settimanali, 12 mensili)	Non contengono i messaggi delle Sue conversazioni. Contengono gli altri dati del database, compresi quelli di Pixi (ricordi, conferme, contestazioni, registri). Un dato cancellato può restarvi fino a 12 mesi. Servono soltanto a ripristinare il servizio.
Backup completi del server presso il nostro hosting provider (immagine disco)	Circa 15 giorni. Contengono tutti i dati del server, comprese le Sue conversazioni.
Traccia di cancellazione (identificativo dell’account e della conversazione cancellata, senza alcun contenuto)	400 giorni. Serve ad assicurare la cancellazione dopo il ripristino di un backup.
Corrispondenza tra i codici e i nomi o gli indirizzi email sostituiti prima dell’invio al modello	365 giorni dopo l’ultimo utilizzo
Ricordi (informazioni che Pixi trattiene su Sua richiesta)	12 mesi
Contestazione di un’informazione di Pixi	30 giorni
Registro delle raccomandazioni (pseudonimo)	180 giorni
Conferme di azioni e riscontri su Pixi	Ad oggi non esiste alcuna eliminazione automatica
Domanda posta senza account nella ricerca del magazine	Registro delle ricerche: 90 giorni, senza indirizzo IP né identificativo. Risposta prodotta, in cache: 24 ore. Contatori antiabuso: 24 ore. Log di accesso del server: circa 8 giorni.
Conversazione su Pixi Activités (senza account)	Testo degli scambi: 2 ore al massimo (durata della sessione), o 20 minuti senza attività, poi cancellazione. Log tecnici di esecuzione presso Cloudflare: 7 giorni al massimo. Contatori antiabuso: circa 1 ora.
Dialogo della ricerca Discover	24 ore senza attività
Registro del costo di utilizzo di Pixi (libro mastro)	Finché l’account esiste, per i dati collegati a un account. Ad oggi non esiste alcuna eliminazione automatica.

I Suoi diritti sulle Sue conversazioni

• Dalla schermata di gestione dei Suoi dati nella pagina Pixi: esportare tutte le Sue conversazioni in un file strutturato (JSON), eliminare una conversazione o tutte.
• Consultare e revocare in qualsiasi momento un consenso alla conservazione fino alla fine del viaggio.
• Per ogni altro diritto (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità) o per una domanda sul trasferimento al di fuori dell’Unione europea: [email protected]. Può anche rivolgersi alla CNIL (www.cnil.fr).

11 ter. Le email che Pixidia Le invia

Pixidia Le invia email da un indirizzo del dominio pixidia.com, tramite OVH (v. §12). Ne esistono tre tipi, e solo il terzo richiede il Suo consenso.

I tre tipi di email

Tipo	Esempi	Base giuridica	Può disattivarle?
Email di servizio	Benvenuto, password e sicurezza dell’account, cambio di indirizzo, acquisti e rimborsi, foto rifiutata dalla moderazione, eliminazione dell’account, esportazione dei Suoi dati	Esecuzione del contratto (art. 6.1.b GDPR)	No: riguardano il Suo account, la Sua sicurezza o i Suoi acquisti. Non contengono alcuna pubblicità.
Email di attività	Richiesta di amicizia, invito a un viaggio, aggiunta a un team, commenti e risposte, menzioni, promemoria di partenza, avvisi informativi sul funzionamento del servizio	Esecuzione del contratto (art. 6.1.b GDPR) e legittimo interesse a tenerLa al corrente di ciò che accade sul Suo account (art. 6.1.f)	Sì, per categoria (amici, viaggi, messaggi, commenti, avvisi) o tutte insieme.
Novità e offerte	Novità di Pixidia, offerte	Il Suo consenso (art. 6.1.a GDPR e art. L. 34-5 del codice francese delle poste e delle comunicazioni elettroniche)	Sì, in qualsiasi momento. Non viene inviato nulla finché Lei non ha dato il Suo consenso.

Un’email di servizio o di attività non contiene mai promozioni: non appena un messaggio presenta un’offerta, rientra nel terzo tipo ed è inviato solo alle persone che hanno dato il loro consenso.

Come sceglie

• In Impostazioni, scheda « Email e notifiche »: attiva o disattiva ogni categoria di email di attività, dà o revoca il consenso a novità e offerte, oppure disattiva con un clic tutto ciò che è facoltativo.
• In ogni email facoltativa: un link di annullamento dell’iscrizione apre una pagina di conferma, senza accesso all’account. Funziona anche il pulsante « Annulla iscrizione » del Suo client di posta (Gmail, Yahoo, Apple Mail).
• Alla registrazione: una casella, non preselezionata e distinta dall’accettazione delle CGU, Le propone di ricevere novità e offerte. È facoltativa.
• La Sua scelta ha effetto immediato. La ricontrolliamo al momento dell’invio: se nel frattempo cambia idea, il messaggio non viene inviato.

Prova del Suo consenso

Quando Lei dà o revoca il consenso a novità e offerte, registriamo la data, il luogo in cui lo ha fatto (registrazione, impostazioni, link di un’email), la versione del testo mostrato accanto alla casella e la Sua lingua. Queste informazioni provano la Sua scelta. Sono conservate finché il Suo account esiste ed eliminate insieme ad esso. Compaiono nell’esportazione dei Suoi dati.

Nessun tracciamento della lettura

Le nostre email non contengono né pixel di tracciamento né parametri di misurazione nei link: non sappiamo se le apre, né su che cosa fa clic. Le loro immagini provengono dal nostro server, che conserva i consueti log tecnici (circa 8 giorni, v. §6).

Lista di accesso anticipato

Se Lei ha lasciato nome, cognome e indirizzo email nella pagina di accesso anticipato, questi dati servono unicamente a scriverLe una volta, all’apertura di Pixidia (base giuridica: il Suo consenso al momento dell’iscrizione, art. 6.1.a). Questo messaggio contiene un link di annullamento dell’iscrizione. Non li utilizziamo per altri invii: per ricevere in seguito le nostre novità e offerte, dovrà dare il Suo consenso dal Suo account. Può chiederne l’eliminazione in qualsiasi momento: [email protected].

I Suoi diritti

Lei può opporsi in qualsiasi momento e gratuitamente al marketing diretto via email (art. 21 GDPR): bastano i mezzi indicati sopra, oppure scriva a [email protected]. Gli altri Suoi diritti sono descritti al §7, e può rivolgersi alla CNIL (www.cnil.fr).

11 quater. Schede delle strutture

La pagina di creazione di una scheda di struttura (pixidia.com/fiche-etablissement/) consente a un alloggio, a un ristorante, a un luogo di visita, a un’attività, a un vettore o a un noleggiatore di trasmetterci le proprie informazioni. Si utilizza senza account. Questa sezione riguarda la persona che compila la scheda.

I dati interessati

• La struttura: nome, tipo, indirizzo, codice postale, città, orari di apertura e fino a cinque foto.
• Il contatto: un numero di telefono e un indirizzo email. Per un commerciante o un lavoratore autonomo, si tratta spesso di dati personali.
• La prova del Suo consenso: la data di invio, la versione del testo mostrato accanto alla casella e il Suo indirizzo IP troncato (l’ultimo numero di un indirizzo IPv4 è sostituito da 0, un indirizzo IPv6 è ridotto ai suoi primi quattro gruppi).

Le foto sono salvate di nuovo dal nostro server prima di essere conservate: i loro metadati, tra cui la posizione GPS, sono eliminati.

Perché e su quale base giuridica

• Verificare e poi pubblicare la scheda, per presentarla ai viaggiatori su Pixidia: il Suo consenso, dato tramite la casella obbligatoria prima dell’invio (art. 6.1.a). Può revocarlo in qualsiasi momento, e la scheda viene allora rimossa.
• ContattarLa in merito alla scheda (domanda, verifica, aggiornamento): la stessa base. Non utilizziamo questi recapiti per marketing diretto.
• Conservare la prova del Suo consenso e proteggere il modulo dagli abusi: il legittimo interesse di Pixidia (art. 6.1.f).

Ciò che viene mostrato ai viaggiatori

Una scheda può essere mostrata solo dopo la verifica da parte del team di Pixidia. Solo il nome, il tipo, l’indirizzo, il numero di telefono, gli orari e le foto convalidate sono destinati ai viaggiatori, sulle pagine di Pixidia e nelle risposte di Pixi, l’intelligenza artificiale di Pixidia. L’indirizzo email non viene mai mostrato: serve soltanto a scriverLe. Completeremo questa sezione prima che le schede pubblicate compaiano sul sito.

Chi riceve i Suoi dati

• Il team di Pixidia, che verifica le schede. Il messaggio che lo avvisa di una nuova scheda contiene soltanto il nome della struttura, la sua città e un riferimento, senza telefono né email.
• Hostinger, il nostro fornitore di hosting, che conserva le schede e le foto nell’Unione europea, e Cloudflare, che riceve il Suo indirizzo IP per il controllo anti-robot Turnstile richiesto prima dell’invio (v. §12).

Per limitare gli abusi, contiamo gli invii per indirizzo IP, in forma cifrata e irreversibile, per 30 minuti.

Periodi di conservazione

• Scheda in attesa di verifica: fino alla nostra decisione.
• Scheda pubblicata: finché è online. Può chiederne la rimozione in qualsiasi momento.
• Scheda rifiutata o rimossa: eliminata con le sue foto tre mesi dopo la decisione.
• Prova del Suo consenso: cinque anni dopo l’eliminazione della scheda, per poter rispondere a una contestazione, poi cancellata.

I Suoi diritti

Può consultare, correggere o far eliminare la scheda e le sue foto, e revocare il Suo consenso, scrivendo a [email protected] dall’indirizzo email indicato nella scheda oppure indicandone il riferimento (inizia con EF-). Rispondiamo entro un mese. Gli altri Suoi diritti sono descritti al §7, e può rivolgersi alla CNIL (www.cnil.fr).

Documento redatto il 16 marzo 2026, aggiornato il 10 novembre 2026.

Versione che fa fede

Il testo francese fa fede. La presente versione in italiano è una traduzione ufficiale fornita a titolo informativo. In caso di divergenza prevale il testo francese. Ciò non priva Lei, se è un consumatore, della tutela prevista dalle disposizioni inderogabili della legge del Paese in cui risiede abitualmente, ai sensi dell'articolo 6, paragrafo 2, del regolamento (CE) n. 593/2008 («Roma I»).