Privacy Policy

LA NOSTRA PROMESSA

I tuoi dati personali sono tuoi. Noi li trattiamo solo per quello che serve a farti vivere bene Soul Voyager - gestire la tua prenotazione, farti dialogare con gli Host, garantire la sicurezza, rispettare la legge. Non li vendiamo, non li cediamo a terzi per scopi commerciali, e non li usiamo per addestrare sistemi di intelligenza artificiale di altre aziende.

Questa Privacy Policy spiega cosa raccogliamo, perché, per quanto tempo, e quali sono i tuoi diritti. È redatta secondo il GDPR (Reg. UE 2016/679) e la legge svizzera sulla protezione dei dati (nLPD).

CHI TRATTA I TUOI DATI

1. Titolare e contatti

Il Titolare del trattamento dei tuoi dati è Soul Voyager GmbH, c/o Engelstrasse 52, 8004 Zurigo, Svizzera.

Per qualsiasi richiesta sui tuoi dati: legal@soulvoyager.net.

COSA RACCOGLIAMO

2. I dati che ci dai direttamente

• Dati di identificazione: nome, cognome, data di nascita, nazionalità.
• Dati di contatto: email, telefono, indirizzo.
• Dati di pagamento: gestiti direttamente da Stripe (PCI-DSS). Noi non conserviamo né numeri di carta né IBAN dei Viaggiatori.
• Dati bancari degli Host: forniti direttamente a Stripe nel processo KYC del Connected Account.
• Dati del profilo: foto, preferenze sulle esperienze, intolleranze alimentari, eventuali necessità che vuoi comunicarci.
• Dati sulla tua salute (categoria speciale ex art. 9 GDPR): solo se ce li fornisci tu volontariamente, per partecipare in sicurezza a Esperienze specifiche che lo richiedono.

3. I dati che raccogliamo automaticamente

• Dati di navigazione: indirizzo IP, browser, sistema operativo, pagine visitate, durata della sessione.
• Dati transazionali: storico delle prenotazioni, importi, eventuali rimborsi (via Stripe Connect API).
• Dati comportamentali: ricerche, Esperienze salvate, clic. Usati per le raccomandazioni personalizzate quando ci dai il consenso.
• Cookie e tecnologie similari: dettaglio nella Cookie Policy.

PERCHÉ TRATTIAMO I TUOI DATI

4. Le basi giuridiche del trattamento

4.1 Per eseguire il contratto (art. 6.1.b GDPR)

Trattiamo i tuoi dati per gestire l'account, elaborare la prenotazione, distribuire i fondi tramite Stripe Connect, comunicare con te su rimborsi e cancellazioni.

4.2 Per adempiere a obblighi di legge (art. 6.1.c GDPR)

Conserviamo i dati fiscali e contabili come previsto dalla legge svizzera, rispondiamo a richieste delle autorità competenti, gestiamo gli adempimenti KYC per gli Host tramite Stripe.

4.3 Per un nostro legittimo interesse (art. 6.1.f GDPR)

Preveniamo frodi, proteggiamo la sicurezza della piattaforma, monitoriamo eventuali violazioni della clausola anti-bypass, miglioriamo i nostri sistemi interni con dati aggregati e anonimizzati.

4.4 Con il tuo consenso (art. 6.1.a GDPR)

Ti chiediamo un consenso esplicito per le newsletter di marketing, la profilazione personalizzata, il trattamento dei dati sanitari, i cookie non essenziali, e le raccomandazioni AI basate su profilazione. Puoi revocare il consenso quando vuoi.

4.5 Per tutelare interessi vitali (art. 6.1.d GDPR)

In situazioni di emergenza durante un'Esperienza (incidente, malore), possiamo trattare anche dati sanitari per tutelare la vita o l'integrità fisica tua o di altri Partecipanti.

5. Dati sulla salute e categorie speciali

I dati sulla tua salute sono delicati e li trattiamo con cura particolare. Sono raccolti solo con il tuo consenso esplicito (art. 9.2.a GDPR) o, in emergenza, per tutelare interessi vitali. Vengono trasmessi unicamente all'Host competente per la tua Esperienza, sono protetti da cifratura end-to-end, e non vengono mai ceduti a terzi per fini commerciali.

QUANTO LI CONSERVIAMO E CON CHI LI CONDIVIDIAMO

6. Periodi di conservazione

7. Con chi condividiamo i tuoi dati

Condividiamo i tuoi dati solo con chi serve davvero per farti vivere bene l'Esperienza:

• Con l'Host: i dati necessari per gestire la tua prenotazione e la tua partecipazione (nome, contatti, eventuali dati sanitari se hai dato il consenso).
• Con Stripe Inc.: per elaborare i pagamenti e per il KYC degli Host. Stripe è titolare autonomo del trattamento ed è soggetta al Data Privacy Framework EU-USA.
• Con sub-processor IT e cloud: tutti vincolati da Data Processing Agreement conformi al GDPR. La lista aggiornata è sotto.
• Con le autorità competenti: solo in caso di obbligo legale.

Soul Voyager non vende, non affitta, non cede i tuoi dati personali a nessuno per scopi commerciali.

8. La lista dei nostri sub-processor

La lista completa e sempre aggiornata è disponibile su richiesta a legal@soulvoyager.net. Ti notifichiamo eventuali modifiche sostanziali con almeno 30 giorni di preavviso.

INTELLIGENZA ARTIFICIALE

9. Come usiamo l'AI con i tuoi dati

Usiamo strumenti di intelligenza artificiale per:

• Raccomandarti Esperienze che potrebbero interessarti (solo se hai dato il consenso).
• Valutare e classificare le schede degli Host nel ranking.
• Identificare comportamenti anomali, frodi, tentativi di scavalcare la piattaforma.
• Supportare il customer support con un primo livello automatizzato.
• Fare previsioni di domanda aggregata per aiutare gli Host.

Tre cose vogliamo dirti chiaramente:

Le decisioni che hanno un impatto significativo su di te (sospensione account, applicazione penali, rimozione contenuti) non sono mai prese solo da un algoritmo. C'è sempre un nostro operatore umano che revisiona prima di agire, in conformità all'art. 22 GDPR.

I tuoi dati personali non vengono usati per addestrare modelli di intelligenza artificiale di altre aziende (ChatGPT, Gemini, ecc.). Usiamo solo dati aggregati e anonimizzati per migliorare i nostri sistemi interni.

Puoi opporti in qualsiasi momento alla profilazione automatizzata per finalità di marketing, e questo non pregiudicherà la tua possibilità di usare la piattaforma. Scrivi a legal@soulvoyager.net.

I TUOI DIRITTI

10. Cosa puoi fare con i tuoi dati

Ai sensi degli artt. 15-22 GDPR e art. 25 nLPD, hai pieno controllo sui tuoi dati:

• Diritto di accesso: chiedi cosa abbiamo su di te.
• Diritto di rettifica: correggi quello che è sbagliato.
• Diritto alla cancellazione ("diritto all'oblio"): chiedi di cancellare i tuoi dati nei casi previsti.
• Diritto di limitazione: chiedi di limitare l'uso dei tuoi dati.
• Diritto di portabilità: chiedi una copia dei tuoi dati in formato leggibile.
• Diritto di opposizione: opponiti al trattamento per legittimo interesse o marketing, inclusa la profilazione AI.
• Revoca del consenso: in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente.

Scrivi a legal@soulvoyager.net. Ti rispondiamo entro 30 giorni (in casi complessi fino a 90 giorni, con motivazione).

11. Trasferimenti internazionali

Alcuni dei nostri sub-processor hanno sede negli Stati Uniti. I trasferimenti avvengono nel rispetto del Data Privacy Framework EU-USA (approvato dalla Commissione Europea il 10 luglio 2023) e delle Clausole Contrattuali Standard (SCC 2021/914). Controlliamo periodicamente l'adeguatezza delle garanzie.

12. Reclami

Se ritieni che il trattamento dei tuoi dati non sia conforme alla legge, hai sempre il diritto di rivolgerti all'autorità di controllo:

• In Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT - www.edoeb.admin.ch)
• Nell'UE: autorità di controllo del tuo Paese di residenza

Versione 8.0 - Maggio 2026 | Soul Voyager GmbH | legal@soulvoyager.net