Informativa privacy
Informazioni sul trattamento dei dati personali nell’uso di LoveTrip Lombardia, ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679.
1. Titolare e ambito dell’informativa
Il titolare del trattamento è Gabriele Ratti, persona fisica stabilita in Italia, contattabile all’indirizzo lovetrip.lombardia@gmail.com. Questa informativa riguarda il sito LoveTrip Lombardia, la webapp installabile e le relative funzionalità.
Per le informazioni memorizzate sul dispositivo consulta anche la Cookie policy.
2. Categorie di dati e provenienza
- Registrazione e accesso: nome, indirizzo email, credenziali protette mediante hash, stato della verifica email, sessioni e dati necessari al recupero dell’account.
- Profilo e preferenze: foto profilo, impostazioni, tema scelto e collegamenti che decidi di creare con altri utenti.
- Utilizzo della webapp: luoghi salvati o scartati, preferenze, visite, eventi e attività nel calendario.
- Contenuti pubblicati: recensioni, valutazioni, commenti e immagini che invii volontariamente, con gli elementi identificativi mostrati dalla funzione.
- Dati tecnici e di sicurezza: indirizzo IP e informazioni di connessione trattati dall’infrastruttura, richieste, segnalazioni di errore, pagina interessata e, se hai effettuato l’accesso, dati dell’account utili alla diagnosi.
- Interazioni con proposte esterne: in caso di clic su un collegamento a un partner, identificativo dell’utente, luogo, partner, indirizzo di destinazione e momento del clic.
I dati provengono principalmente da te e dall’uso delle funzioni richieste; alcuni dati tecnici sono generati automaticamente durante la connessione. LoveTrip non raccoglie attualmente dati di pagamento tramite il servizio e non vende elenchi di dati personali.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l’account, autenticarti, inviare comunicazioni di servizio e fornire le funzioni richieste | Esecuzione del rapporto con l’utente o di misure richieste prima della registrazione (art. 6, par. 1, lett. b, GDPR) |
| Memorizzare preferenze, salvataggi, calendario, collegamenti e contenuti che scegli di pubblicare | Esecuzione del servizio richiesto (art. 6, par. 1, lett. b, GDPR) |
| Prevenire abusi, proteggere gli account, diagnosticare malfunzionamenti e difendere il servizio | Legittimo interesse del titolare alla sicurezza e alla continuità del servizio (art. 6, par. 1, lett. f, GDPR), bilanciato con i diritti degli interessati |
| Misurare l’utilizzo dei collegamenti a partner per gestire e valutare tali proposte | Legittimo interesse alla gestione delle collaborazioni e al miglioramento della funzione (art. 6, par. 1, lett. f, GDPR) |
| Adempiere a obblighi normativi o a richieste legittime delle autorità | Obbligo legale (art. 6, par. 1, lett. c, GDPR) |
Le preferenze e le interazioni possono determinare quali contenuti vengono proposti nell’interfaccia. Non sono utilizzate per decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi ai sensi dell’articolo 22 GDPR.
4. Natura del conferimento
Alcuni dati, come email e credenziali, sono necessari per creare e utilizzare un account; senza di essi le relative funzioni non sono disponibili. Foto, recensioni e collegamenti con altri utenti sono facoltativi. Puoi usare le funzioni disponibili senza registrazione nei limiti indicati nell’app.
5. Destinatari e visibilità dei contenuti
Il titolare può avvalersi di fornitori tecnici che trattano dati per quanto necessario all’erogazione del servizio: Cloudflare per infrastruttura, database e file; Resend per le email di verifica e recupero. I fornitori operano secondo i rispettivi ruoli e accordi applicabili. Dati possono essere comunicati ad autorità competenti nei casi previsti dalla legge.
Le recensioni e le immagini che pubblichi possono essere visibili agli altri utenti insieme al nome o agli elementi di profilo previsti dall’interfaccia. Le funzioni di collegamento rendono disponibili alle persone collegate solo i dati necessari alla funzione condivisa. Un sito esterno raggiunto tramite un link applica la propria informativa dal momento in cui lo visiti.
Gli strumenti di intelligenza artificiale usati dagli amministratori per preparare contenuti editoriali non ricevono automaticamente i dati ordinari degli utenti.
6. Eventuali trasferimenti fuori dallo SEE
Alcuni fornitori possono effettuare trattamenti anche fuori dallo Spazio Economico Europeo. Quando ciò comporta un trasferimento internazionale di dati personali, il titolare si avvale degli strumenti previsti dal capo V del GDPR, quali decisioni di adeguatezza o garanzie appropriate, secondo il servizio e il paese interessati. Puoi chiedere informazioni sulle garanzie applicabili al recapito indicato sopra.
7. Conservazione
- Dati dell’account, preferenze e contenuti sono conservati per la durata del rapporto e successivamente solo per il tempo necessario a eventuali obblighi di legge, richieste o controversie.
- Il cookie di sessione ha una durata massima di 30 giorni, salvo disconnessione o invalidazione anticipata. I codici di verifica scadono dopo 15 minuti e i link di recupero password dopo 30 minuti; la scadenza non coincide necessariamente con la cancellazione immediata delle relative registrazioni tecniche.
- I log di errore e sicurezza e i dati sui clic verso partner sono conservati per un periodo commisurato a diagnosi, prevenzione degli abusi, gestione della funzione e tutela dei diritti, con successiva cancellazione o anonimizzazione quando non più necessari.
- I dati dell’accesso guest possono essere trasferiti nell’account in caso di registrazione; l’uscita esplicita senza registrazione ne comporta la cancellazione applicativa. La sola chiusura del browser non equivale necessariamente all’eliminazione dei dati.
La cancellazione può richiedere tempi tecnici per copie di sicurezza e registrazioni non immediatamente modificabili, fermo il principio di limitazione della conservazione.
8. Diritti dell’interessato
Nei casi previsti dal GDPR puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione ai trattamenti fondati sul legittimo interesse. Puoi inoltre revocare eventuali consensi prestati per funzioni facoltative, senza pregiudicare la liceità del trattamento precedente. Scrivi a lovetrip.lombardia@gmail.com anche per richiedere la cancellazione dell’account.
Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali o a un’altra autorità di controllo competente e di adire le vie giudiziarie previste dalla legge.
9. Sicurezza e minori
Il servizio adotta misure tecniche e organizzative proporzionate ai rischi, incluse protezioni delle credenziali e delle sessioni. Nessun sistema informatico può tuttavia garantire sicurezza assoluta. LoveTrip non è destinato a minori di 14 anni; se ritieni che un minore di tale età abbia creato un account, contatta il titolare.
10. Aggiornamenti dell’informativa
Questa informativa è aggiornata quando cambiano le modalità di trattamento o la normativa applicabile. Le modifiche sostanziali sono portate all’attenzione degli utenti con modalità proporzionate e, ove necessario, vengono raccolte nuove manifestazioni di volontà. Eventuali ulteriori funzioni soggette a condizioni specifiche saranno accompagnate dalle informazioni sul trattamento pertinenti prima della loro attivazione.