Informativa sulla Privacy

Informazioni sul trattamento dei dati personali da parte di BlueGo Solutions OÜ ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (RGPD), della Legge estone sulla protezione dei dati personali (Isikuandmete kaitse seadus, IKS) (Legge sulla protezione dei dati personali) e della Direttiva 2002/58/CE (ePrivacy).

7.1. Titolare del trattamento

Titolare: BlueGo Solutions OÜ — registrikood 17482859
Sede: Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
Indirizzo e-mail di contatto in materia di privacy: info@bluego.io · support@bluego.io
Responsabile della protezione dei dati (RPD): BlueGo Solutions OÜ non è tenuta a designare un RPD ai sensi dell'articolo 37 RGPD, non ricorrendo alcuna delle ipotesi previste dal comma 1 di tale articolo. Le richieste in materia di privacy vengono gestite tramite gli indirizzi e-mail sopra indicati.

7.2. Categorie di dati trattati

BlueGo Solutions OÜ tratta le seguenti categorie di dati:

Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, lingua di preferenza, paese di residenza.
Dati dell'account Cliente: credenziali (memorizzate in forma di hash crittografico), preferenze, cronologia degli ordini.
Dati dell'ordine: identificativo dell'ordine, prodotti acquistati, importi, valuta di visualizzazione, valuta di addebito (EUR), metodo di pagamento utilizzato, token di pagamento forniti da Stripe (non vengono memorizzati dati della carta).
Dati fiscali: paese di residenza, numero di IVA ove applicabile (per la validazione VIES), trattamento IVA applicato.
Dati del prodotto Flight Protection: numero di volo, compagnia aerea, origine, destinazione, data e ora programmate della partenza.
Dati del programma fedeltà: saldo BlueCoins, lotti di accumulo, movimenti contabili interni.
Dati tecnici e di connessione: indirizzo IP, user agent, tipo di dispositivo, lingua del browser, data e ora di accesso, registri del server.
Dati di geolocalizzazione approssimativa tramite IP: paese e regione, ottenuti mediante la banca dati locale MaxMind GeoLite2; l'indirizzo IP non viene memorizzato ai fini della geolocalizzazione né comunicato a terzi a tale scopo.
Dati di utilizzo e comportamento: pagine visitate, prodotti consultati, eventi di utilizzo della Piattaforma (quando sussiste una base giuridica).
Dati di supporto: contenuto delle comunicazioni con il team di supporto, trascrizioni del chatbot, se del caso.

7.3. Finalità del trattamento e basi giuridiche

Ai sensi dell'articolo 6, comma 1, del RGPD, le basi giuridiche applicate sono le seguenti:

Finalità	Base giuridica	Norma di riferimento
Elaborazione dell'ordine e consegna dell'eSIM o del prodotto Flight Protection	Esecuzione di un contratto	Art. 6.1.b RGPD
Gestione dell'account Cliente e del programma BlueCoins	Esecuzione di un contratto	Art. 6.1.b RGPD
Fatturazione, contabilità e adempimento degli obblighi tributari	Obbligo legale	Art. 6.1.c RGPD; Käibemaksuseadus (Legge sull'IVA); Raamatupidamise seadus (Legge sulla contabilità)
Prevenzione delle frodi (validazione dei voli, controllo dei coupon, controllo dei pagamenti)	Interesse legittimo	Art. 6.1.f RGPD
Comunicazione di informazioni transazionali (conferme, fatture, avvisi)	Esecuzione di un contratto	Art. 6.1.b RGPD
Comunicazioni commerciali via e-mail riguardanti prodotti simili	Interesse legittimo o consenso	Art. 6.1.f RGPD / Art. 6.1.a RGPD; Art. 13.2 Dir. 2002/58/CE
Comunicazioni di marketing diverse dalle precedenti	Consenso	Art. 6.1.a RGPD
Geolocalizzazione approssimativa tramite IP per suggerire la valuta	Interesse legittimo	Art. 6.1.f RGPD (LIA documentata)
Statistica aggregata e miglioramento del servizio	Consenso o interesse legittimo	Art. 6.1.a o 6.1.f RGPD
Gestione delle richieste di esercizio dei diritti e obblighi legali di sicurezza	Obbligo legale	Art. 6.1.c RGPD; Art. 32 RGPD

7.4. Destinatari e responsabili del trattamento

Per l'erogazione del servizio, BlueGo Solutions OÜ comunica determinati dati ai seguenti destinatari, che operano in qualità di responsabili del trattamento, contitolari o titolari autonomi, a seconda dei casi:

Destinatario	Finalità	Ruolo	Localizzazione
Stripe Payments Europe Limited	Elaborazione dei pagamenti	Titolare autonomo	Irlanda (UE) / USA (DPF)
Fornitori terzi di eSIM	Fornitura e attivazione del profilo eSIM acquistato	Responsabile del trattamento / Titolare autonomo	UE / SEE e paesi terzi con decisione di adeguatezza o garanzie adeguate ai sensi del Capo V del RGPD
AirHelp Germany GmbH	Fornitura del prodotto Flight Protection	Titolare autonomo	Germania (UE)
aviationstack (apilayer Data Products GmbH)	Validazione in tempo reale dello stato del volo	Responsabile del trattamento	UE
Hostinger International Ltd.	Hosting e dominio	Responsabile del trattamento	UE / SEE
Vercel Inc.	Distribuzione del frontend (Next.js)	Responsabile del trattamento	USA (DPF) / regioni UE
Cloudflare, Inc.	CDN, edge proxy e mitigazione degli attacchi	Responsabile del trattamento	USA (DPF) / globale
Resend, Inc.	Invio di e-mail transazionali	Responsabile del trattamento	USA (DPF) / UE
MaxMind, Inc.	Fornitura della banca dati GeoLite2 (download locale, senza trasmissione di IP a MaxMind)	Fornitore di dati	USA
Dalanta OÜ	Persona di contatto e servizi amministrativi in Estonia	Responsabile del trattamento	Estonia (UE)
Anthropic, PBC	Assistenza clienti automatizzata (chatbot), quando attivata	Responsabile del trattamento	USA (DPF)
Consulente contabile autorizzato in Estonia	Adempimenti contabili e tributari	Responsabile del trattamento / Titolare autonomo a seconda della funzione	Estonia (UE)
Autorità competenti	Adempimento di obblighi legali	Destinatari	UE / Estonia

BlueGo Solutions OÜ stipula con ciascun responsabile del trattamento un contratto di trattamento ai sensi dell'articolo 28 del RGPD. L'elenco precedente viene aggiornato quando si incorpora un nuovo fornitore o cessa il rapporto con uno esistente.

7.5. Trasferimenti internazionali di dati

Qualora determinati responsabili del trattamento siano situati al di fuori dello Spazio economico europeo, i trasferimenti si basano sulle garanzie previste dal Capo V del RGPD, in particolare:

le decisioni di adeguatezza della Commissione europea adottate ai sensi dell'articolo 45 del RGPD riguardo al paese di destinazione, ove esistenti (ad esempio, Decisione di esecuzione (UE) 2021/1772 relativa all'adeguatezza della protezione offerta dal Regno Unito);
il Quadro sulla privacy dei dati UE-USA (Decisione di esecuzione (UE) 2023/1795) per i destinatari certificati; in mancanza, le Clausole contrattuali tipo approvate con la Decisione di esecuzione (UE) 2021/914, integrate dalle misure supplementari tecniche e contrattuali necessarie a seguito della relativa valutazione d'impatto del trasferimento (Transfer Impact Assessment);
per i destinatari situati in altri paesi terzi, le Clausole contrattuali tipo della Decisione di esecuzione (UE) 2021/914 con misure supplementari adeguate, ovvero, ove applicabili, norme vincolanti d'impresa approvate ai sensi dell'articolo 47 del RGPD.

È possibile richiedere copia delle garanzie applicabili scrivendo a info@bluego.io.

7.6. Periodi di conservazione

Categoria	Periodo	Fondamento
Dati dell'ordine e fatturazione	7 anni dalla data dell'ordine	Raamatupidamise seadus (Legge sulla contabilità) § 12; KMS
Account Cliente attivo	Per tutta la durata di apertura + 3 anni dalla chiusura	Difesa contro reclami contrattuali
Consent log (registro delle accettazioni)	6 anni dall'ordine	Art. 7.1 RGPD e prescrizione contrattuale
Comunicazioni di supporto	2 anni dall'ultima interazione	Interesse legittimo e gestione degli incidenti
Dati del prodotto Flight Protection	Fino a 6 anni dalla conclusione del reclamo	Difesa contro reclami; normativa settoriale AirHelp
Saldo e movimenti di BlueCoins	Per tutta la durata di attivazione dell'account e 7 anni successivi	Tracciabilità contabile
Cookie analitici e pubblicitari	Periodo di ciascun cookie, massimo 13 mesi	Linee guida del CEPD / EDPB
Dati per marketing previo consenso	Fino alla revoca del consenso o 24 mesi senza interazione	Art. 7 RGPD
Dati di geolocalizzazione tramite IP	Non memorizzati (risoluzione in memoria)	LIA e minimizzazione

Decorsi i termini, i dati saranno cancellati o resi anonimi in modo irreversibile.

7.7. Diritti dell'interessato

Ai sensi degli articoli da 15 a 22 del RGPD, il Cliente o Utente potrà esercitare i seguenti diritti:

Accesso ai propri dati personali e alle informazioni sul trattamento.
Rettifica di dati inesatti o incompleti.
Cancellazione («diritto all'oblio»), nei termini previsti dall'articolo 17 RGPD.
Limitazione del trattamento nei casi previsti dall'articolo 18 RGPD.
Portabilità dei dati forniti, in formato strutturato, di uso comune e leggibile da dispositivo automatico, ai sensi dell'articolo 20 RGPD.
Opposizione al trattamento basato sull'interesse legittimo, compreso l'invio di comunicazioni commerciali.
Non essere oggetto di decisioni individuali automatizzate, compresa la profilazione, che producano effetti giuridici o che incidano significativamente sulla persona, salvo nei casi previsti dall'articolo 22 RGPD.
Revoca del consenso, in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Le richieste potranno essere indirizzate a info@bluego.io, indicando espressamente il diritto esercitato e allegando i dati necessari per verificare l'identità. BlueGo Solutions OÜ risponderà entro il termine massimo di un (1) mese, prorogabile di ulteriori due (2) mesi in caso di complessità, previa comunicazione motivata al Cliente.

7.8. Reclamo presso l'autorità di controllo

Il Cliente ha diritto di presentare un reclamo presso l'autorità di controllo competente. L'autorità principale del titolare è:

Andmekaitse Inspektsioon (AKI) — Tatari 39, 10134 Tallinn, Estonia — info@aki.ee — aki.ee.

Inoltre, il Cliente residente in un altro Stato membro potrà rivolgersi all'autorità di controllo del proprio luogo di residenza o di lavoro, ai sensi dell'articolo 77 del RGPD.

7.9. Sicurezza dei dati

BlueGo Solutions OÜ applica misure tecniche e organizzative adeguate ai sensi dell'articolo 32 del RGPD, tra cui: cifratura in transito (TLS) e a riposo, controlli di accesso basati sui ruoli, segregazione degli ambienti, gestione dei segreti in archivi sicuri, registrazione delle attività degli amministratori, backup periodici e procedure di risposta agli incidenti. In caso di violazione della sicurezza che comporti un rischio per i diritti e le libertà del Cliente, BlueGo Solutions OÜ notificherà l'AKI entro settantadue (72) ore, ai sensi dell'articolo 33 del RGPD, e il Cliente, qualora il rischio sia elevato, ai sensi dell'articolo 34 del RGPD.

7.10. Trattamento dei dati di minori

La Piattaforma non è rivolta a minori di 18 anni. Nel caso di servizi della società dell'informazione offerti direttamente ai minori, l'Estonia ha fissato in 13 anni l'età minima in cui il minore può prestare validamente il proprio consenso ai sensi dell'articolo 8 del RGPD e del § 8 dell'IKS (Legge sulla protezione dei dati personali). Al di sotto di tale età, il consenso deve essere prestato o autorizzato dai titolari della responsabilità genitoriale o della rappresentanza legale.

Informazioni sull'uso dei cookie e delle tecnologie analoghe (archiviazione locale, identificatori del dispositivo) su bluego.io, ai sensi dell'articolo 5, comma 3, della Direttiva 2002/58/CE (ePrivacy), del RGPD e del § 1031 della Elektroonilise side seadus (Legge sulle comunicazioni elettroniche).

I cookie sono piccoli file di testo che un sito web scarica sul dispositivo dell'Utente per memorizzare informazioni sulla navigazione. Comprendono tanto i cookie in senso stretto quanto altre tecnologie analoghe (local storage, session storage, identificatori del dispositivo, tag di tracciamento).

Categoria	Finalità	Base giuridica	Durata massima
Strettamente necessari	Abilitano funzioni di base: sessione, carrello, lingua, sicurezza, bilanciamento del carico	Art. 5.3 Dir. 2002/58/CE — esenzione	Sessione / 12 mesi
Di preferenza	Memorizzano le impostazioni dell'Utente, incluso il cookie `bluego_currency` che conserva la valuta di visualizzazione scelta	Consenso	12 mesi
Di misurazione / statistici	Consentono di misurare l'uso aggregato, individuare errori e migliorare le prestazioni	Consenso	13 mesi (raccomandazione EDPB)
Di marketing / pubblicitari	Personalizzazione dei contenuti e delle campagne pubblicitarie	Consenso	13 mesi

8.3. Meccanismo di consenso

Al primo accesso, e ogniqualvolta vengano modificati i cookie utilizzati, BlueGo Solutions OÜ mostrerà un banner che consente all'Utente, a parità di condizioni, di: (i) accettare tutti i cookie; (ii) rifiutare tutti i cookie non necessari; (iii) personalizzare la propria scelta per categorie. Il consenso non è richiesto per i cookie strettamente necessari.

Il consenso viene registrato come atto affermativo positivo, granulare e revocabile, ai sensi dell'articolo 4, comma 11, e dell'articolo 7 del RGPD, nonché delle Linee guida 05/2020 sul consenso del Comitato europeo per la protezione dei dati.

8.4. Revoca del consenso

L'Utente potrà revocare in qualsiasi momento il consenso prestato, accedendo al pannello di gestione dei cookie disponibile nel piè di pagina del Sito. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Determinate funzionalità del Sito possono comportare il download di cookie da parte di terzi (ad esempio, Stripe per la presentazione sicura del modulo di pagamento, fornitori di misurazione statistica). La presenza e le caratteristiche di ciascun cookie di terze parti sono descritte nel pannello di gestione dei cookie del Sito. Ciascun terzo sarà titolare del trattamento dei dati raccolti attraverso il proprio cookie, conformemente alla propria informativa sulla privacy.

Inoltre, l'Utente può configurare il proprio browser per bloccare o eliminare i cookie. I principali browser offrono istruzioni nelle rispettive pagine di assistenza (Chrome, Firefox, Safari, Edge). Il blocco dei cookie strettamente necessari può compromettere il funzionamento del Sito.

Versione 1.0 · Maggio 2026

BlueGo Solutions OÜ — Registrikood 17482859 — EE102989498 — Tartu mnt 67/1-13b, 10115 Tallinn, Estonia.

Avviso legale · Termini e condizioni