Informativa sulla privacy

1. Titolare del trattamento

Softwareentwicklung Stefan Träger
Lohwaldstraße 21
94113 Tiefenbach
Telefono: 0151 / 22 93 60 11
E-mail: info@raccoon-it.de

2. File di log del server

Quando si accede al nostro sito web, il server web raccoglie automaticamente dati e li memorizza in file di log. Tra questi rientrano:

• indirizzo IP
• data e ora dell’accesso
• file/pagina richiamati
• tipo e versione del browser
• sistema operativo

Per motivi di sicurezza (ad es. per difendersi da attacchi), questi dati vengono conservati per un massimo di 7 giorni e poi cancellati. Non vengono combinati con altri dati.

3. Cookie

Il nostro sito web utilizza cookie di sessione tecnicamente necessari, ad esempio per consentire l’accesso o le sessioni dei moduli. Questi vengono cancellati automaticamente al termine della sessione. Inoltre impostiamo un cookie permanente per memorizzare la sua scelta della lingua (cq_lang, durata 1 anno), affinché la lingua selezionata venga mantenuta. Oltre alla rilevazione statistica senza cookie descritta al punto 4, non utilizziamo alcun servizio di analisi o di tracciamento. In particolare non avviene alcun tracciamento tra siti web né alcuna trasmissione a terzi per finalità di analisi.

4. Analisi web con Matomo

Su questo sito web utilizziamo il software open source Matomo per l’analisi statistica degli accessi dei visitatori. Matomo viene gestito esclusivamente sul nostro server (https://matomo.mycoinquest.de), in modo che tutti i dati raccolti restino presso di noi e non vengano comunicati a terzi.

Il trattamento risponde al nostro legittimo interesse a ottimizzare il nostro sito web, ai sensi dell’art. 6, par. 1, lett. f del GDPR.

• pagine e file richiamati
• ora dell’accesso
• sistema operativo, tipo e versione del browser
• URL di provenienza (pagina visitata in precedenza)
• indirizzo IP anonimizzato (abbreviato, senza riferimento personale)

L’anonimizzazione esclude qualsiasi riferimento personale. Non vengono impostati cookie. Non viene effettuata alcuna profilazione né alcun tracciamento tra siti web.

Può opporsi in qualsiasi momento alla registrazione delle sue visite:

5. Risorse esterne e interfacce

Tutte le librerie di grafica e di programmazione del nostro sito web (tra cui TailwindCSS, Leaflet, canvas-confetti) vengono distribuite dal nostro server. Non utilizziamo alcuna rete di distribuzione dei contenuti (CDN). La semplice consultazione delle nostre pagine non comporta quindi alcuna trasmissione di dati personali – in particolare di indirizzi IP – a terzi.

Nelle pagine di dettaglio dei singoli distributori mostriamo i luoghi di interesse nelle vicinanze. Recuperiamo i dati necessari tramite Google Places e Google Place Photos (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; non è escluso un trattamento negli USA da parte di Google LLC).

Questa richiesta viene effettuata esclusivamente dal nostro server e non dal suo browser. Il suo indirizzo IP non viene trasmesso a Google; anche le relative immagini vengono distribuite dal nostro server. Vengono trasmesse soltanto le coordinate del distributore in questione. Conserviamo le risposte in cache per 90 giorni, in modo da contenere il numero di richieste.

La base giuridica è il nostro legittimo interesse a una presentazione informativa ed efficiente della nostra offerta (art. 6, par. 1, lett. f del GDPR). Informazioni sul trattamento dei dati da parte di Google sono disponibili all’indirizzo https://policies.google.com/privacy.

6. Anteprime video (YouTube)

In alcune pagine di dettaglio dei distributori mostriamo immagini di anteprima di video YouTube (YouTube / Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda). Queste immagini di anteprima vengono caricate direttamente da un server Google (img.youtube.com) durante la composizione della pagina; in tale occasione il suo indirizzo IP viene trasmesso a Google. Il video in sé non è incorporato: si apre su YouTube solo dopo un clic. La base giuridica per la visualizzazione dell’anteprima è il nostro legittimo interesse a una presentazione informativa (art. 6, par. 1, lett. f del GDPR). Informazioni sul trattamento dei dati da parte di Google: policies.google.com/privacy.

7. Visualizzazione delle mappe con Leaflet & OpenStreetMap

Per la visualizzazione delle mappe utilizziamo la libreria open source Leaflet, che distribuiamo dal nostro server, nonché le tessere cartografiche del servizio OpenStreetMap (OpenStreetMap Foundation, Regno Unito). Le tessere vengono caricate direttamente dai server della OpenStreetMap Foundation al momento della visualizzazione di una mappa; in tale occasione il suo indirizzo IP e dati tecnici vengono trasmessi a essi. Ulteriori informazioni sono disponibili nell’ informativa sulla privacy della OSM Foundation.

8. Rilevamento della posizione e geodati (geocodifica)

Sulle pagine in cui è possibile inviare nuovi distributori, ha la possibilità di utilizzare automaticamente la sua posizione attuale. A tal fine utilizziamo la funzione di geolocalizzazione del suo browser o dispositivo.

La determinazione della posizione avviene solo se fa clic attivamente su «📍 Usa posizione attuale» e consente l’accesso al suo browser. Le coordinate rilevate vengono inserite localmente nel modulo e non vengono memorizzate prima dell’invio del modulo.

Per determinare il paese, la regione e la località a partire dalle coordinate, utilizziamo l’API Nominatim di OpenStreetMap. Se rileva la posizione tramite il pulsante «📍 Usa posizione attuale», questa richiesta viene effettuata direttamente dal suo browser; in tal caso le coordinate e il suo indirizzo IP vengono trasmessi ai server di OpenStreetMap. Se invece imposta o sposta la posizione sulla mappa, la richiesta viene effettuata sul nostro server, senza che il suo indirizzo IP venga trasmesso a OpenStreetMap.

La base giuridica per l’utilizzo della funzione di localizzazione del suo dispositivo è il suo consenso (art. 6, par. 1, lett. a del GDPR), che lei presta facendo clic attivamente. La conversione delle coordinate in un indirizzo tramite Nominatim si basa sul nostro legittimo interesse a una corretta attribuzione della posizione (art. 6, par. 1, lett. f del GDPR).

Viceversa, al momento dell’invio può anche inserire un indirizzo; lo convertiamo in coordinate tramite la stessa API Nominatim di OpenStreetMap per posizionare il segnaposto sulla mappa. Questa richiesta avviene sul nostro server; il suo indirizzo IP non viene trasmesso a OpenStreetMap in tale processo. La base giuridica è il nostro legittimo interesse a una corretta attribuzione della posizione (art. 6, par. 1, lett. f del GDPR).

9. Modulo di invio e caricamenti

Quando invia un distributore, memorizziamo i dati indicati (nome, luogo, coordinate, descrizione, categoria e, facoltativamente, il suo indirizzo e-mail). Inoltre può caricare immagini (immagine principale, motivi) che vengono memorizzate sul nostro server.

Il trattamento avviene esclusivamente allo scopo di verificare e pubblicare il luogo inviato (art. 6, par. 1, lett. a e f del GDPR). Gli indirizzi e-mail vengono utilizzati solo per eventuali chiarimenti.

10. Borsa di scambio e messaggi

Tramite la borsa di scambio può pubblicare offerte di scambio e di vendita e contattare altri utenti. A tal fine trattiamo il contenuto delle sue offerte nonché i messaggi che scambia con altri utenti. Questi messaggi sono destinati ai rispettivi interlocutori e vengono memorizzati per la loro consegna e visualizzazione.

Se segnala un’offerta o un messaggio, trattiamo la segnalazione ai fini della verifica e della moderazione. La base giuridica è l’erogazione della funzione da lei utilizzata (art. 6, par. 1, lett. b del GDPR) nonché il nostro legittimo interesse a una piattaforma sicura e priva di abusi (art. 6, par. 1, lett. f del GDPR).

11. Concorsi a premi

Se partecipa a un concorso a premi, trattiamo i suoi dati di partecipazione (nome utente, numero di biglietto/slot assegnato, numero di biglietti ed eventualmente il suo status di vincitore). In caso di vincita utilizziamo il suo indirizzo e-mail per informarla. La base giuridica è lo svolgimento del concorso a premi (art. 6, par. 1, lett. b del GDPR).

Ai fini della tracciabilità e di una rappresentazione trasparente dell’estrazione, prima del sorteggio viene creato uno stato dei dati immodificabile (snapshot) delle partecipazioni. I dati necessari a dimostrare l’estrazione restano memorizzati anche dopo la conclusione del concorso a premi (art. 6, par. 1, lett. f del GDPR – legittimo interesse alla verificabilità).

12. App mobile (PWA)

La nostra piattaforma è disponibile anche come app installabile all’indirizzo app.mycoinquest.de. Vi si applicano gli stessi trattamenti previsti per il sito web. Per l’accesso viene utilizzato un cookie di sessione valido a livello di dominio tra sito web e app (.mycoinquest.de), affinché lei rimanga connesso in entrambi gli ambienti. L’app memorizza contenuti nella cache per l’uso offline; questi dati restano sul suo dispositivo.

13. Pubblicazione sui social media (Instagram)

Qualora acconsenta nel modulo di invio a che le immagini delle monete da lei caricate possano essere pubblicate sul nostro canale Instagram ufficiale (@mycoinquest.de), trattiamo questi dati sulla base del suo consenso (art. 6, par. 1, lett. a del GDPR).

Può revocare questo consenso in qualsiasi momento con effetto per il futuro contattandoci via e-mail all’indirizzo info@mycoinquest.de. Dopo la revoca, i contenuti interessati verranno cancellati tempestivamente.

14. Account utente e registrazione

Quando crea un account utente, trattiamo i dati da lei indicati (nome utente, indirizzo e-mail, hash della password) per gestire il suo account e verificare il suo indirizzo e-mail. I dati vengono memorizzati esclusivamente sul nostro server e non vengono comunicati a terzi.

La base giuridica è l’art. 6, par. 1, lett. b del GDPR (esecuzione di un contratto) nonché l’art. 6, par. 1, lett. f del GDPR (funzionamento e sicurezza del sito web).

15. Gestione dei pagamenti

Se utilizza un’offerta a pagamento (ad esempio l’acquisto o l’upgrade di un album da collezione), gestiamo il pagamento tramite il prestatore di servizi di pagamento Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda. All’interno di questa procedura di pagamento sono disponibili, a sua scelta, il pagamento con carta oppure PayPal.

In caso di pagamento, i suoi dati di pagamento (ad esempio nome, indirizzo e-mail, importo, mezzo di pagamento, indirizzo IP e informazioni relative al dispositivo) vengono trasmessi direttamente a Stripe. Noi stessi non riceviamo dati di pagamento completi, in particolare nessun numero di carta.

Finché non utilizza un’offerta a pagamento, non avviene alcuna trasmissione a Stripe. Tutte le funzioni attualmente offerte sono gratuite.

Il trattamento avviene per l’esecuzione di un contratto ai sensi dell’art. 6, par. 1, lett. b del GDPR.

Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Stripe: https://stripe.com/de/privacy

16. Basi giuridiche

• Art. 6, par. 1, lett. a del GDPR – consenso
• Art. 6, par. 1, lett. b del GDPR – esecuzione di un contratto
• Art. 6, par. 1, lett. f del GDPR – legittimo interesse

17. I suoi diritti

• accesso ai dati che conserviamo sul suo conto
• rettifica di dati inesatti
• cancellazione dei suoi dati
• limitazione del trattamento
• portabilità dei dati
• opposizione al trattamento
• revoca dei consensi prestati, con effetto per il futuro

Ha inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati.

18. Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario ai rispettivi scopi o finché sussistono obblighi di legge in materia di conservazione.

I dati relativi a contratti e fatturazione vengono conservati conformemente ai termini di conservazione previsti dalla normativa fiscale e commerciale (di norma 6 o 10 anni).

I commenti che elimina personalmente vengono nascosti immediatamente e da quel momento non sono visibili né agli altri utenti né a lei. Per motivi tecnici – le valutazioni esistenti rimandano alla voce – e ai fini del chiarimento di casi di abuso, il record viene successivamente conservato per altri 14 giorni. Trascorso tale termine, il contenuto e il nome dell’autore vengono cancellati in modo automatizzato e il collegamento al suo account viene rimosso; da quel momento non sussiste più alcun riferimento personale. La base giuridica di questa breve conservazione è il nostro legittimo interesse alla prevenzione degli abusi (art. 6, par. 1, lett. f, GDPR).

Può richiedere in qualsiasi momento la cancellazione del suo account utente. A tal fine si rivolga in forma libera a info@raccoon-it.de. I contenuti da lei inseriti (ad esempio distributori, immagini di monete, commenti) verranno anonimizzati e scollegati dal suo account, affinché i contenuti di uso comune – come gli album da collezione di altri utenti – vengano conservati. Restano impregiudicati gli obblighi di legge in materia di conservazione nonché i dati necessari a dimostrare le estrazioni dei concorsi a premi (punto 11).

19. Hosting

Il nostro sito web è gestito presso un fornitore di servizi di hosting esterno. Tutti i dati raccolti sul nostro sito web vengono trattati sui suoi server.

Con il fornitore di hosting è in essere un contratto di responsabile del trattamento ai sensi dell’art. 28 del GDPR.

20. Raccomandazioni dei partner (annunci)

In alcune pagine di dettaglio dei distributori mostriamo raccomandazioni di partner locali come annunci contrassegnati. Quando un partner pubblicitario invia una raccomandazione, trattiamo i dati forniti (nome dell’attività, descrizione, recapiti pubblici, indirizzo nonché dati interni di contatto e di fatturazione del referente) al fine di verificare, approvare e mostrare l’annuncio. La base giuridica è l’esecuzione del contratto pubblicitario (art. 6, par. 1, lett. b del GDPR) e il nostro legittimo interesse a una commercializzazione funzionante (art. 6, par. 1, lett. f del GDPR).

Per determinare la posizione, l’indirizzo indicato viene convertito in coordinate tramite il servizio cartografico OpenStreetMap Nominatim al momento dell’invio; ciò avviene sul nostro server e il suo indirizzo IP non viene trasmesso al servizio.

Per misurare il rendimento degli annunci, conteggiamo i clic sui pulsanti del sito web e del percorso in forma aggregata. Questo conteggio serve alla valutazione statistica del rendimento degli annunci (art. 6, par. 1, lett. f del GDPR) e non è associato ad alcun singolo visitatore del sito.

Richiesta come partner pubblicitario. Nelle pagine di dettaglio dei distributori in cui lo spazio pubblicitario è libero, puoi richiedere autonomamente il link di accesso al modulo per i partner. A tal fine trattiamo il nome dell’attività da te indicato e il tuo indirizzo e-mail per inviarti tale link una sola volta. La base giuridica è l’esecuzione di misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b del GDPR). L’invio avviene esclusivamente su tua espressa richiesta; non ti inviamo ulteriore pubblicità.

Inoltre, per ogni richiesta di questo tipo memorizziamo l’indirizzo IP e il momento dell’invio, al fine di impedire un uso abusivo del modulo per l’invio massivo di e-mail. La base giuridica è il nostro legittimo interesse alla sicurezza dei nostri sistemi e alla tutela di terzi da messaggi indesiderati (art. 6, par. 1, lett. f del GDPR).

Periodo di conservazione. Il link di accesso è valido 30 giorni. Se richiedi un link senza inviare successivamente una raccomandazione, cancelliamo automaticamente i dati memorizzati per la richiesta (nome dell’attività, indirizzo e-mail, indirizzo IP) alla scadenza di tale termine. I dati di registro per la prevenzione degli abusi vengono cancellati al più tardi dopo 30 giorni. Se invii una raccomandazione, il periodo di conservazione dei dati del partner è disciplinato dal contratto pubblicitario e dai termini di conservazione previsti dalla legge (in particolare fino a 10 anni ai sensi della normativa commerciale e fiscale).

21. GetYourGuide (esperienze e biglietti, affiliazione)

Nelle pagine di dettaglio dei distributori offriamo una sezione contrassegnata come pubblicità con escursioni e biglietti del fornitore GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlino (Germania).

Solo dopo il suo clic. La sezione viene inizialmente mostrata solo come segnaposto. Nessun dato viene trasmesso a GetYourGuide finché non fa clic sul pulsante per caricare le offerte. La base giuridica del successivo caricamento è il suo consenso (art. 6, par. 1, lett. a del GDPR; § 25, comma 1 TDDDG), che presta con tale clic. Senza il clic non viene stabilita alcuna connessione con GetYourGuide.

Quali dati vengono trasmessi. Facendo clic sul pulsante, il widget viene caricato dai server di GetYourGuide. Vengono così trasmessi a GetYourGuide il suo indirizzo IP, informazioni tecniche su browser e dispositivo e la pagina consultata; GetYourGuide può utilizzare cookie o tecnologie analoghe. La pertinenza territoriale delle offerte mostrate deriva dal contenuto pubblico della pagina (località e regione del distributore): non trasmettiamo dati di posizione del suo dispositivo.

Finalità e provvigione. Se prenota tramite queste offerte, riceviamo una provvigione. GetYourGuide utilizza identificativi propri per l’attribuzione. Il nostro interesse a rifinanziare questo servizio gratuito si basa sull’art. 6, par. 1, lett. f del GDPR, nella misura in cui il trattamento vada oltre l’integrazione oggetto di consenso.

Trasferimento verso paesi terzi. Non si può escludere un trattamento al di fuori dell’UE/SEE. Per i dettagli sul trattamento dei dati da parte di GetYourGuide e sui suoi diritti consulti la relativa informativa sulla privacy: getyourguide.it.

Revoca. Il suo consenso vale solo per la singola visualizzazione della pagina. Se ricarica la pagina senza premere nuovamente il pulsante, il widget non verrà caricato.

22. Modulo di contatto

Tramite il nostro modulo di contatto può inviarci un messaggio. A tal fine trattiamo il nome che indica, il suo indirizzo e-mail, un oggetto facoltativo e il contenuto del messaggio, allo scopo di gestire la sua richiesta e risponderle. La base giuridica è l’esecuzione di misure precontrattuali o di un contratto (art. 6, par. 1, lett. b, GDPR) e, per il resto, il nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f, GDPR). Utilizziamo il suo indirizzo e-mail esclusivamente per la gestione di questa richiesta; non le inviamo pubblicità per questa via.

Una conversazione anziché singoli messaggi. I messaggi provenienti dallo stesso indirizzo e-mail vengono raccolti in un’unica conversazione continuativa, così che le richieste precedenti possano essere considerate nella gestione di una nuova richiesta. Quando le rispondiamo, riceve un’e-mail con un link che le consente di consultare la conversazione e di rispondere direttamente. Il link contiene un identificativo casuale, ha una validità di 30 giorni e viene sostituito a ogni nostra nuova risposta. Consente l’accesso alla relativa conversazione e non dovrebbe pertanto essere condiviso.

Inoltre registriamo l’indirizzo IP e il momento di ogni messaggio in entrata, al fine di impedire un uso abusivo del modulo (spam, invii massivi automatizzati). La base giuridica è il nostro legittimo interesse alla sicurezza dei nostri sistemi (art. 6, par. 1, lett. f, GDPR).

Periodo di conservazione. L’indirizzo IP viene cancellato al più tardi dopo 30 giorni. Le conversazioni concluse vengono cancellate 12 mesi dopo l’ultimo messaggio, salvo obblighi di legge contrari.