Informativa sulla privacy

1. Titolare del trattamento

E-mail: hello@mevaya.eu

2. Cosa elaboriamo e perché

Dati dell’account

Quando crei un account memorizziamo il tuo indirizzo e-mail, un hash della password e il nome visualizzato che scegli. È necessario per darti un accesso e per associarti i piani e i pass salvati. Base giuridica: art. 6 (1) (b) GDPR – esecuzione di un contratto.

Piani e viaggi

La città, la data e le tappe dei piani giornalieri che salvi vengono memorizzate perché tu possa ritrovarle. Creare un piano senza account non genera alcun dato memorizzato collegato a te. Base giuridica: art. 6 (1) (b) GDPR.

Acquisti

Memorizziamo l’ordine (prodotto, importo, data, città che sblocca) e l’identificativo del pagamento corrispondente presso il nostro fornitore di pagamenti. Non riceviamo né memorizziamo mai il numero della tua carta. Base giuridica: art. 6 (1) (b) GDPR e art. 6 (1) (c) GDPR per i periodi di conservazione che la normativa fiscale tedesca impone ai documenti rilevanti per la fatturazione.

Segnalazioni all’assistenza

Se invii una segnalazione tramite la pagina di aiuto, memorizziamo l'argomento e il testo del messaggio in modo da poter effettuare accertamenti. Base giuridica: art. 6 (1) (f) GDPR: il nostro legittimo interesse a correggere errori nei nostri dati.

Registri del server e prevenzione degli abusi

Il nostro provider di hosting elabora i dati tecnici delle richieste (incluso l’indirizzo IP) per erogare il sito e limitare il traffico abusivo. Base giuridica: art. 6 (1) (f) GDPR.

Video YouTube incorporati

Alcuni articoli del Journal contengono un video MEVAYA ospitato su YouTube, un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Il video non viene caricato all’apertura della pagina: finché non premi play, non viene stabilita alcuna connessione con YouTube e non viene trasmesso alcun dato. Solo con il clic il player viene caricato da youtube-nocookie.com, la modalità privacy avanzata di YouTube. YouTube riceve quindi dati tecnici come il tuo indirizzo IP e la pagina che stai visitando, può memorizzare informazioni sul tuo dispositivo e può trasferire dati a Google LLC negli USA, certificata nell’ambito dell’EU-US Data Privacy Framework. YouTube agisce come titolare del trattamento indipendente. Base giuridica: art. 6 (1) (a) GDPR — il tuo consenso, dato premendo play. Vedere policies.google.com/privacy.

Statistiche delle pagine (solo con il tuo consenso)

Se nell'informativa sulla privacy scegli «Consenti statistiche», a ogni pagina visitata il tuo browser ci invia: la pagina aperta, la pagina da cui arrivi, il tipo di browser (user agent) e un identificativo casuale della scheda. L'identificativo si trova nel session storage del browser e scompare alla chiusura della scheda; serve solo a non contare più visite nella stessa scheda come più visitatori. Con questi dati non salviamo alcun indirizzo IP, non creiamo profili e non colleghiamo nulla ad altri siti. Finalità: capire quali città e pagine vengono usate, per migliorare prima quelle giuste. Base giuridica: il tuo consenso ai sensi del § 25, comma 1 TDDDG e dell'art. 6, par. 1, lett. a GDPR. Senza consenso non viene inviato né salvato nulla. Puoi revocarlo in qualsiasi momento da «Impostazioni privacy» in fondo a ogni pagina; da quel momento non viene più inviato nulla.

Mappe (OpenStreetMap)

Le pagine delle città e i piani della giornata mostrano una mappa. Il tuo browser carica le immagini della mappa direttamente dai tile server della OpenStreetMap Foundation (OSMF, Regno Unito), che ricevono così il tuo indirizzo IP. Per questo non viene salvato nulla nel browser, e il software della mappa (Leaflet) lo forniamo noi. Base giuridica: art. 6, par. 1, lett. f GDPR — il nostro legittimo interesse a mostrare il percorso pianificato su una mappa. Informativa privacy della OSMF: osmfoundation.org/wiki/Privacy_Policy.

Conteggio delle visite (Vercel Web Analytics)

Per contare quante persone visitano davvero MEVAYA usiamo Vercel Web Analytics. Non imposta cookie e non salva nulla nel tuo browser. Per ogni pagina visitata registra la pagina, la pagina da cui arrivi, il browser, il sistema operativo, il tipo di dispositivo e il paese, ricavato dal tuo indirizzo IP. L'indirizzo IP in sé non viene salvato; le visite sono distinte tramite un hash che si rinnova ogni giorno, così nessuno può essere riconosciuto da un giorno all'altro né su altri siti. Vediamo solo dati aggregati. Vercel tratta questi dati come nostro fornitore di hosting. Base giuridica: art. 6, par. 1, lett. f GDPR — il nostro legittimo interesse a sapere quante persone usano il sito.

3. Responsabili del trattamento

Utilizziamo i seguenti fornitori, ciascuno ai sensi di un accordo sul trattamento dei dati:

• Supabase: database, autenticazione e archiviazione di record di account, piani e ordini.
• Vercel: hosting ed erogazione del sito web.
• Stripe: elaborazione dei pagamenti. Stripe agisce come titolare del trattamento indipendente per i dati di pagamento che raccoglie; vedere stripe.com/privacy.
• Resend: invio delle e-mail transazionali (conferme di account e di acquisto).

Laddove un fornitore offra hosting nella regione dell'UE, lo selezioniamo. Laddove i dati vengano trasferiti al di fuori dell’UE/SEE, il trasferimento è coperto dalle clausole contrattuali standard della Commissione Europea.

4. Per quanto tempo conserviamo i dati

I dati dell'account, del piano e del viaggio vengono conservati finché esiste il tuo account e vengono eliminati quando lo elimini. I dati di ordini e fatture vengono conservati per i periodi di conservazione previsti dal diritto commerciale e fiscale tedesco, attualmente fino a dieci anni, anche dopo la cancellazione dell'account: siamo tenuti a conservarli e non possiamo cancellarli prima.

5. I tuoi diritti

Ai sensi degli artt. 15–21 GDPR hai il diritto di:

• accedere ai dati personali che conserviamo su di te;
• far correggere i dati inesatti;
• far cancellare i tuoi dati, soggetti ai periodi di conservazione di cui sopra;
• limitare il trattamento;
• ricevere i tuoi dati in un formato portabile;
• opporsi al trattamento basato sul legittimo interesse.

Puoi esportare i tuoi dati ed eliminare il tuo account dal tuo pagina dell'account o scrivere a hello@mevaya.eu.

6. Reclami

Hai il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedi abitualmente, lavori o del luogo della presunta violazione.

7. Cookie e memoria del browser

Nel tuo browser salviamo solo ciò che serve a una funzione che usi. L'unica eccezione sono le statistiche delle pagine, e solo con il tuo consenso:

• Cookie di accesso (sb-…-auth-token): solo se accedi; ti mantengono connesso finché non esci. Necessari.
• Cookie della lingua (MEVAYA_LOCALE, 12 mesi): contiene solo la lingua, ad esempio «it», perché mevaya.eu si apra nella tua lingua. Necessario.
• Aspetto (mevaya-theme, local storage): solo se scegli Sera o Alba in fondo alla pagina; contiene solo questa scelta. Necessario.
• La tua scelta sulla privacy (mevaya-consent, local storage): «statistiche consentite» o «solo necessari» e la data, per non chiedertelo a ogni visita; lo chiediamo di nuovo dopo 12 mesi. Necessario.
• Nota sulla recensione (mevaya:reviewAsked:…, local storage): solo per utenti che hanno effettuato l'accesso dopo un'esportazione PDF; evita di chiedere due volte una recensione nella stessa sessione di accesso. Necessario.
• Identificativo della scheda per le statistiche (mevaya_sid, session storage): solo con il tuo consenso; scompare alla chiusura della scheda e viene eliminato subito in caso di revoca.

Non usiamo cookie pubblicitari né di tracciamento tra siti. Puoi cambiare la tua scelta sulle statistiche in qualsiasi momento da «Impostazioni privacy» in fondo a ogni pagina.