Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento su guideus.dev è Umut Serifler, GuideUs, Weichselstrasse 29, 10247 Berlin, Germany, e-mail: umut@umuts.dev (vedi le note legali).

La presente informativa riguarda i clienti che creano un account e scrivono guide (host e clienti office, «clienti») e le persone che leggono tali guide («lettori»).

Quando i clienti office inseriscono dati personali nelle loro guide, ad esempio nomi e recapiti di persone di contatto, GuideUs li tratta per conto del cliente ai sensi dell'art. 28 GDPR; il titolare è il cliente. La base è l'accordo sul trattamento dei dati. La ripartizione dei ruoli per i contenuti degli host è [zu bestätigen].

Dati dei clienti

Account: indirizzo e-mail, nome visualizzato, modalità di accesso (e-mail e password, oppure account Google) e un identificativo del servizio di accesso. GuideUs non riceve né conserva mai la sua password; la detiene solo il servizio di accesso Firebase Authentication.

Guide: testi, foto, registrazioni vocali, indirizzo dell'alloggio o della sede, orari di apertura, luoghi, planimetrie, annunci e persone di contatto nominate, così come li inserisce.

Fatturazione: identificativi di cliente e di abbonamento presso i fornitori di pagamento, stato dei pagamenti e fatture; per i clienti office anche ragione sociale, indirizzo e partita IVA. I dati di carta e bancari non arrivano mai a GuideUs. Conserviamo inoltre il suo utilizzo mensile dell'IA, le prove delle disdette e dell'accettazione dell'accordo sul trattamento dei dati.

La base giuridica è l'art. 6, par. 1, lett. b GDPR (contratto) e, per gli obblighi legali di conservazione, l'art. 6, par. 1, lett. c GDPR.

Fornitori di servizi

Google Cloud (Google Cloud EMEA Ltd., Irlanda): gestisce il sito in Belgio, generando log del server con indirizzo IP. Art. 6, par. 1, lett. b GDPR; per i log, lett. f (funzionamento sicuro).

Supabase: database e archiviazione di file (foto, registrazioni vocali, loghi) a Francoforte sul Meno. Art. 6, par. 1, lett. b GDPR.

Firebase Authentication (Google): accesso e identità dell'account. Art. 6, par. 1, lett. b GDPR. Luogo del trattamento [zu bestätigen].

Gemini (Google): bozze e traduzioni con IA, solo quando le avvia nello studio. I suoi contenuti, incluse foto e registrazioni vocali, vengono allora inviati a Google e trattati fuori dall'UE. Art. 6, par. 1, lett. b GDPR. Base del trasferimento e utilizzo per l'addestramento: [zu bestätigen].

Google Places: ricerca dei luoghi che aggiunge a una guida; vengono inviati solo i suoi termini di ricerca. Art. 6, par. 1, lett. b GDPR.

Stripe (Stripe Payments Europe Ltd., Irlanda): pagamenti e fatture dei piani office e pagamenti con carta dei piani hosting. Art. 6, par. 1, lett. b e c GDPR. Stripe è titolare autonomo dei dati di pagamento.

RevenueCat (USA): gestione degli abbonamenti hosting; non per i clienti office. Art. 6, par. 1, lett. b GDPR.

Grafana Labs (data center in Germania): monitoraggio tecnico per individuare gli errori. Registra le richieste a tutte le pagine (percorso, ora, stato, durata); nelle pagine di accesso e nello studio anche errori, tempi di caricamento e dati di sessione, compreso l'indirizzo IP. Art. 6, par. 1, lett. f GDPR (legittimo interesse a un servizio stabile). Durata di conservazione [zu bestätigen].

Resend: invio di e-mail, attualmente le conferme di disdetta. Art. 6, par. 1, lett. b GDPR. Luogo del trattamento [zu bestätigen].

Cloudflare gestisce solo il nostro nome di dominio; il traffico del sito non vi transita.

Quando un fornitore tratta dati fuori dal SEE, il trasferimento si basa su una decisione di adeguatezza (art. 45 GDPR) o sulle clausole contrattuali tipo dell'UE (art. 46 GDPR). La base per ciascun fornitore è [zu bestätigen].

Periodo di conservazione

Conserviamo i dati dell'account e delle guide finché il suo account esiste.

Ciò che elimina (una guida, una sezione, il suo account) viene subito nascosto ovunque e resta ripristinabile per 90 giorni. Poi la nostra eliminazione automatica giornaliera lo rimuove dal servizio; lo eliminiamo manualmente prima se ce lo chiede, o se un'esecuzione automatica non riesce. L'eliminazione conserva una copia cifrata che solo noi possiamo decifrare, unicamente per annullare un'eliminazione fatta per errore, per altri 30 giorni; poi questa copia viene distrutta definitivamente e, se ce lo chiede, la distruggiamo prima [zu bestätigen].

Conserviamo le fatture per il periodo previsto dalla legge (fino a 10 anni ai sensi del § 147 AO e del § 257 HGB) [zu bestätigen]. I log del server presso Google Cloud vengono eliminati dopo 30 giorni [zu bestätigen].

I suoi diritti

Ha diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità (art. 20) e opposizione ai trattamenti basati sul legittimo interesse (art. 21).

Può proporre reclamo a un'autorità di controllo (art. 77 GDPR), ad esempio la Commissaria di Berlino per la protezione dei dati e la libertà d'informazione.

Non ha luogo alcun processo decisionale automatizzato ai sensi dell'art. 22 GDPR.

Lettori delle guide

I lettori non pagano mai, non creano un account e non effettuano l'accesso. La lettura di una guida non richiama mai un'IA.

Le guide aperte (indirizzi sotto /g/ e /d/ e domini propri dei nostri clienti) non impostano cookie, non salvano nulla nel browser e non usano tracciamento. Sulle pagine di lettura non è attivo alcun monitoraggio nel browser.

Contiamo le visualizzazioni per guida, sezione, lingua e giorno, senza alcun identificativo del lettore. Come per qualsiasi sito web, Google Cloud conserva log del server e Grafana registrazioni tecniche (pagina, ora, stato, durata); se queste includano l'indirizzo IP è [zu bestätigen]. La base giuridica è l'art. 6, par. 1, lett. f GDPR.

Guide office protette da codice (/p/): dopo l'inserimento di un codice di accesso valido impostiamo un unico cookie strettamente necessario il cui nome inizia con gu_pg_. Contiene solo il numero della guida, il numero del codice usato e una data di scadenza, è protetto da modifiche e dura al massimo 30 giorni, o fino alla scadenza del codice.

Per impedire che i codici vengano indovinati, contiamo i tentativi per indirizzo IP. Non conserviamo l'indirizzo IP, ma un hash calcolato con una chiave segreta. I contatori inutilizzati da più di un'ora vengono eliminati da un'esecuzione programmata una volta al giorno [zu bestätigen]. La base giuridica è l'art. 6, par. 1, lett. f GDPR.

Se tocca la mappa di un luogo, il suo dispositivo carica la mappa direttamente da Google Maps e Google riceve il suo indirizzo IP. Senza quel tocco non viene caricata alcuna mappa.

Il cliente che pubblica una guida è responsabile del suo contenuto, comprese le persone che vi sono nominate.

Cookie

Nelle pagine di accesso e nello studio usiamo cookie strettamente necessari: per l'accesso, l'account aperto, la lingua scelta e, alla registrazione, la linea di prodotto scelta. Il servizio di accesso di Google salva dati nel browser a questo scopo. La base giuridica è il § 25, comma 2, n. 2 TDDDG.

Quando una visita arriva da uno dei nostri link pubblicitari con un codice di campagna, salviamo tale codice in un cookie per sapere quale link ha portato a una registrazione. Se questo cookie sia strettamente necessario è [zu bestätigen].

Sulle pagine di lettura esiste solo il cookie di accesso alle guide protette descritto sopra. Non impostiamo cookie pubblicitari o di analisi e quindi non mostriamo un banner di consenso.

Contatti

Invii domande sulla protezione dei dati e richieste relative ai suoi diritti a umut@umuts.dev.

Non abbiamo nominato un responsabile della protezione dei dati perché non vi è alcun obbligo [zu bestätigen].