Informativa sulla privacy

Andeor Partner Calendar è una connessione facoltativa di Andeor Partner, gestita da ANDEOR LIMITED. Andeor utilizza i dati dell’account Google e di Calendar soltanto per fornire, mantenere, proteggere e migliorare le funzioni di connessione del calendario, sincronizzazione delle prenotazioni, disponibilità e assegnazione delle imbarcazioni richieste da un partner, nonché per rispettare la legge applicabile. Questi limiti si applicano ai dati grezzi degli utenti Google e a ogni informazione da essi derivata. Nessun’altra disposizione dell’informativa sulla privacy di Andeor o dei termini e condizioni di Andeor, comprese eventuali licenze sui contenuti, consente altri utilizzi, trasferimenti, comunicazioni o conservazioni di tali dati.

Autorizzazioni richieste da Andeor

A ogni partner che si collega viene chiesto di consentire ad Andeor di identificare l’account Google tramite l’indirizzo email e di creare e gestire un calendario separato per le prenotazioni Andeor. Ai partner le cui offerte includono una flotta per noleggi privati viene inoltre richiesto, nella stessa schermata di consenso Google, l’accesso in sola lettura all’elenco dei calendari e ai relativi eventi, poiché è necessario per l’importazione facoltativa delle prenotazioni. Un partner che ha approvato soltanto le prime autorizzazioni può autorizzare successivamente l’accesso in sola lettura per l’importazione dalla schermata Calendar. Andeor non chiede mai l’autorizzazione a modificare o eliminare eventi nei calendari che non ha creato.

Informazioni a cui accediamo e che conserviamo

Quando autorizzi la connessione, conserviamo l’indirizzo email del tuo account Google, le autorizzazioni concesse, le date di connessione e sincronizzazione, un token di autorizzazione cifrato e l’identificativo e il nome del calendario delle prenotazioni Andeor. Se una sincronizzazione non riesce, conserviamo un breve messaggio di errore per consentirti di capire cosa richiede attenzione. I token di accesso di breve durata sono richiesti quando necessario e non vengono conservati. Non riceviamo la tua password Google.

Quando apri le impostazioni di importazione o salvi una fonte, Andeor legge, per i calendari che puoi consultare, i nomi, compresi quelli assegnati da te, gli identificativi, i fusi orari, il tuo ruolo di accesso e l’indicazione del calendario principale, affinché tu possa scegliere una fonte. Questo elenco viene mostrato e non viene conservato. Per ogni calendario selezionato come fonte, conserviamo l’identificativo, il nome, il fuso orario e il tuo ruolo di accesso, il modo in cui i suoi eventi vengono associati alle tue offerte, tramite l’offerta e l’imbarcazione predefinita scelte da te oppure tramite il campo Excursion di ciascun evento, e un indicatore di sincronizzazione Google che consente ad Andeor di richiedere soltanto gli eventi modificati.

Andeor legge gli eventi soltanto dai calendari di origine che selezioni. Per ogni evento richiede l’identificativo, le date e ore di creazione e aggiornamento, lo stato di annullamento, l’inizio e la fine e la descrizione. Non richiede titoli degli eventi, elenchi dei partecipanti o luoghi. Usa un calendario dedicato alle prenotazioni ed evita note personali o sensibili nelle descrizioni degli eventi.

Le descrizioni sono elaborate per riconoscere i modelli di prenotazione supportati e non vengono mai conservate. Da un evento accettato conserviamo l’identificativo, le date e ore di creazione e aggiornamento, l’inizio e la fine della prenotazione con il tempo di preparazione dell’imbarcazione tra due servizi, lo stato della prenotazione, il numero totale e i numeri di adulti, bambini e neonati, nonché gli identificativi dell’offerta, dell’opzione e dell’imbarcazione corrispondenti alla tua offerta Andeor. I campi del modello relativi a nomi, recapiti, capitani, prezzi e pagamenti vengono scartati; un’opzione o un’imbarcazione non definita nella tua offerta non viene conservata.

Il campo facoltativo Needs può registrare categorie per l’assegnazione della flotta, limitate a esigenze di accessibilità, gravidanza, viaggio con un neonato, opzioni premium e ospite abituale. Andeor registra anche la categoria neonato quando il numero di neonati è superiore a zero, la categoria opzioni premium quando un’opzione selezionata è configurata per preferire determinate imbarcazioni e un indicatore che ordina le assegnazioni in base all’ora della prenotazione. Queste categorie sono utilizzate soltanto per assegnare le imbarcazioni, calcolare la disponibilità della flotta e mostrare il motivo di un’assegnazione nel tuo spazio Andeor Partner.

Gli eventi che non seguono un modello supportato non vengono importati. Se un evento di questo tipo era già stato importato, la relativa prenotazione viene liberata. Quando un evento segue un modello ma contiene un numero, un orario, un campo, un nome di escursione o di opzione che Andeor non riesce a leggere, Andeor conserva l’ultima importazione valida dell’evento e ti indica quanti eventi devono essere corretti, senza conservarne i contenuti. Se un evento indica un’imbarcazione non definita nella tua offerta, Andeor importa la prenotazione senza tale imbarcazione e la segnala come conflitto nel tuo spazio Andeor Partner finché non correggi l’evento.

Cosa scriviamo in Google Calendar

Andeor aggiunge le prenotazioni pagate o confermate del marketplace Andeor al calendario separato delle prenotazioni Andeor. Ogni evento mostra l’esperienza, la data e l’ora, il numero di ospiti, il riferimento della prenotazione Andeor, il luogo della prenotazione e un link alla pagina delle prenotazioni di Andeor Partner. Il luogo è il punto d’incontro dell’offerta oppure l’indirizzo di prelievo o del servizio fornito dal viaggiatore, che può essere il suo alloggio o la sua abitazione. Le offerte che utilizzano il modello operatore mostrano anche l’opzione selezionata, l’imbarcazione assegnata, l’importo della prenotazione, lo stato del pagamento, l’ora della partenza e l’identificativo della prenotazione Andeor. Ogni evento contiene gli identificativi Andeor della prenotazione e del partner in proprietà nascoste; il suo identificativo deriva da quello della prenotazione, così Andeor può aggiornare successivamente l’evento corretto. Nomi dei clienti, indirizzi email e numeri di telefono non vengono copiati in questi eventi.

Andeor aggiorna un evento quando una prenotazione viene pagata, quando rispondi in Andeor Partner o dal link contenuto nell’email, quando il team Andeor ne modifica la data o l’ora, quando viene assegnata un’imbarcazione, quando un viaggiatore modifica o annulla una prenotazione non pagata presente nel tuo calendario e quando il team Andeor salva un annullamento di incasso verificato. L’evento viene rimosso se, in uno di questi momenti, la prenotazione non soddisfa più i requisiti. Collegando l’account o premendo Sync now si aggiornano tutte le prenotazioni a partire da trenta giorni prima della data corrente e si rimuovono quelle annullate di date precedenti, incluse quelle di offerte archiviate. Questo recupera anche le modifiche che non avevano potuto raggiungere Google al momento. Andeor non modifica né elimina mai gli eventi nei tuoi calendari di origine. Google tratta gli eventi del tuo account secondo le impostazioni dell’account Google e la propria informativa sulla privacy.

Come le prenotazioni importate influiscono sulla disponibilità

Quando salvi una fonte di importazione, scegli di includere le sue prenotazioni nella disponibilità pubblicata da Andeor. Le prenotazioni importate riducono la disponibilità dell’offerta a cui sono associate e delle tue altre offerte che utilizzano le stesse imbarcazioni. Andeor usa il risultato per stabilire se una prenotazione sul marketplace può essere accettata e quale imbarcazione può servirla. La pagina pubblica dell’offerta e il relativo flusso pubblico di disponibilità mostrano quindi lo stato, la capienza, i posti prenotati e i posti rimanenti di ogni partenza pubblicata; questi numeri includono le prenotazioni importate.

Ogni servizio Andeor che mostra la disponibilità o risponde a domande in merito usa gli stessi dati pubblicati. Ciò include gli strumenti del personale Andeor per prenotazioni e itinerari dell’agenzia di viaggi, la chat del sito Andeor, l’assistente vocale di prenotazione Andeor, le risposte automatiche di Andeor ai messaggi di prenotazione su Instagram, Facebook Messenger e WhatsApp e le app Andeor in ChatGPT e Claude. La chat del sito, le risposte ai messaggi e l’assistente per gli itinerari utilizzano OpenAI, l’assistente vocale utilizza ElevenLabs e, in ChatGPT o Claude, la risposta fa parte della conversazione del viaggiatore con OpenAI o Anthropic. Le risposte ai messaggi vengono trasmesse tramite Meta, anche sugli account social di proprietà del partner di distribuzione di Andeor Mauritius Explored, il cui team può leggerle. Le risposte già fornite possono rimanere nei record di tali conversazioni. Nessuno di questi servizi riceve descrizioni degli eventi importati, identificativi degli eventi, singole prenotazioni importate, nomi dei calendari di origine o categorie Needs.

Limited Use e condivisione

L’utilizzo e il trasferimento a qualsiasi altra app da parte di Andeor Partner Calendar delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, inclusi i requisiti Limited Use. L’utilizzo dei dati degli utenti, grezzi o derivati, ricevuti dalle API di Google Workspace, incluso Google Calendar, rispetta anche la Google Workspace API User Data and Developer Policy, inclusi i requisiti Limited Use.

I dati degli utenti Google, grezzi o derivati, non vengono mai venduti né trasferiti a piattaforme pubblicitarie, intermediari di dati o altri rivenditori di informazioni. Non vengono mai usati per erogare pubblicità, inclusa quella personalizzata, basata sugli interessi o di retargeting, per creare profili di marketing o di utenti, né per valutare il merito creditizio o prendere decisioni sui prestiti. Andeor non utilizza dati degli utenti Google, grezzi o derivati, per creare, addestrare o migliorare modelli di intelligenza artificiale o apprendimento automatico.

I trasferimenti sono limitati a quanto necessario per fornire, con il tuo consenso, le funzioni di calendario, disponibilità e prenotazione descritte in questa sezione, per rispettare la legge applicabile o per proteggere da abusi, frodi o minacce alla sicurezza. Vercel e Supabase ospitano e conservano questi dati per conto di Andeor con controlli di accesso. Google riceve gli eventi che Andeor scrive nel calendario delle prenotazioni Andeor. Andeor comunica i dati degli utenti Google a un’autorità di regolamentazione, un tribunale o un organo di polizia soltanto quando la legge applicabile lo richiede o quando è necessario per proteggere da abusi, frodi o minacce alla sicurezza. Nessun altro fornitore di servizi riceve dati grezzi dei calendari o record delle prenotazioni importate e la disponibilità pubblicata viene condivisa soltanto come descritto sopra.

Le persone di Andeor non leggono i dettagli del tuo account Google collegato, l’elenco dei calendari o le prenotazioni importate, salvo che tu abbia fornito un consenso esplicito documentato per dati specifici, che sia necessario per indagare su un bug, un abuso o un incidente di sicurezza, che lo richieda la legge applicabile o che i dati siano stati aggregati e anonimizzati per operazioni interne. Il personale Andeor vede i dati di disponibilità pubblicati, che combinano tutte le prenotazioni senza identificare un evento importato, quando gestisce le prenotazioni o legge le risposte fornite dagli assistenti Andeor. Ogni membro del tuo spazio partner può visualizzarne la schermata Calendar. Gli amministratori Andeor possono anche aggiungere una persona a uno spazio partner, per esempio su tua richiesta. Un membro del personale Andeor presente in uno spazio partner apre la relativa schermata Calendar soltanto con il tuo consenso documentato per quei dati specifici o per le ragioni di sicurezza e legali indicate sopra.

Sicurezza, conservazione e controlli a tua disposizione

Le connessioni usano un trasporto cifrato. I token di autorizzazione conservati sono protetti con cifratura autenticata AES-256-GCM e utilizzati soltanto dai server Andeor. L’accesso pubblico e autenticato al database per i record di connessione, calendari di origine e prenotazioni importate è bloccato. Soltanto i server Andeor e un numero ristretto di amministratori autorizzati con accesso all’infrastruttura possono accedere a questi record; tali amministratori rispettano i limiti indicati sopra.

Puoi rimuovere una fonte di importazione o scollegarti nella schermata Calendar di Andeor Partner. Quando la connessione mostra un errore di autorizzazione, Disconnect rimane disponibile. La disconnessione disattiva i calendari di origine, libera le prenotazioni importate dalla disponibilità, tenta di revocare l’accesso di Andeor presso Google ed elimina il token di autorizzazione conservato. Se il rilascio delle prenotazioni non può essere completato, Andeor ti informa e puoi eseguire nuovamente Disconnect. Dopo la disconnessione, Andeor non aggiorna più gli eventi nel proprio calendario delle prenotazioni, quindi le modifiche o gli annullamenti successivi non vi compaiono.

Puoi anche revocare l’accesso nelle tue connessioni dell’Account Google. Questo impedisce ad Andeor di accedere a Google. La schermata Calendar indica che la connessione richiede attenzione al successivo tentativo di accesso di Andeor a Google, per esempio quando viene sincronizzata una tua prenotazione Andeor. La revoca presso Google non elimina da sola il token conservato né libera le prenotazioni già importate; usa quindi anche Disconnect in Andeor Partner.

La disconnessione non elimina il calendario delle prenotazioni Andeor né i suoi eventi in Google, che puoi eliminare in Google Calendar. Inoltre, non elimina automaticamente i dettagli della connessione, le impostazioni dei calendari di origine, le prenotazioni importate annullate o la loro cronologia di assegnazione delle imbarcazioni in Andeor. Conserviamo questi record finché non ci chiedi di eliminarli. Per richiedere la cancellazione, contatta info@andeor.travel e identifica il tuo spazio partner e l’indirizzo email Google collegato. Non inviare password o token. Su tua richiesta, eliminiamo i record di connessione, dei calendari di origine e delle prenotazioni importate, salvo che uno specifico obbligo legale o un’indagine di sicurezza ne richieda la conservazione; spieghiamo ogni eventuale eccezione nella risposta. Token e record eliminati possono rimanere nei backup del database Andeor finché tali backup non vengono eliminati; i backup sono utilizzati soltanto per ripristinare il servizio. I record delle prenotazioni del marketplace Andeor sono separati da quelli dei calendari importati e seguono i termini di conservazione delle prenotazioni dell’informativa sulla privacy di Andeor.

Se Andeor intende utilizzare i dati degli utenti Google in un modo non descritto in questa sezione, aggiorneremo prima questa informativa e chiederemo il tuo consenso in Andeor Partner prima di iniziare tale utilizzo.