Informativa sulla privacy

L’essenziale in breve

Parkonaut è un tracker per parchi divertimento. I tuoi percorsi, le tue posizioni e i tuoi dati di movimento restano sul tuo dispositivo e non abbiamo accesso a questi dati.

Senza account trattiamo solo ciò che serve per fornire il sito web e l’app e per prevenire gli abusi. Visite, giri e valutazioni vengono salvati solo con un account.

Non usiamo pubblicità, servizi di analisi né strumenti di tracciamento. Non c’è un banner dei cookie, perché impostiamo solo cookie tecnicamente necessari. Questa informativa vale per il sito web parkonaut.app e per le app Parkonaut per iOS e Android.

Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è Tobias Klüver, Rethelstr. 34, 40237 Düsseldorf, Germania. Email: [email protected]. Trovi ulteriori informazioni nelle Note legali.

Non siamo tenuti a designare un responsabile della protezione dei dati (art. 37 del GDPR, § 38 BDSG, la legge federale tedesca sulla protezione dei dati). Per domande sulla protezione dei dati e sui tuoi diritti scrivi a [email protected].

Consultazione del sito web e dell’interfaccia per l’app

Quando visiti parkonaut.app o l’app carica dati dal nostro server, trattiamo i dati di connessione: indirizzo IP, data e ora, indirizzo richiesto, stato HTTP, identificativo del browser o dell’app (user agent) e, se trasmessa, la pagina visitata in precedenza. Le finalità sono fornire i contenuti, respingere gli attacchi e individuare gli errori. La base giuridica è il nostro legittimo interesse a un funzionamento sicuro (art. 6, par. 1, lett. f) del GDPR).

Tutte le connessioni sono crittografate e passano attraverso la rete di Cloudflare, che respinge gli attacchi e distribuisce i contenuti. OVH GmbH gestisce per noi il sito web, l’interfaccia e il database in un data center nell’UE. Entrambi sono nostri responsabili del trattamento (vedi Destinatari).

Solo il server a monte registra gli indirizzi IP, la nostra applicazione tiene i registri senza di essi. Per limitare gli abusi contiamo le richieste per indirizzo IP solo nella memoria RAM. Creiamo backup crittografati del database nell’UE. I dati eliminati possono restarvi fino alla scadenza del backup (vedi Durata di conservazione).

Protezione dagli accessi automatizzati

Quando crei un account, invii una segnalazione o fai un suggerimento, può comparire una verifica con Cloudflare Turnstile che distingue le persone dai bot. Viene caricata solo quando compili il modulo, nell’app in una finestra integrata. Cloudflare riceve il tuo indirizzo IP e caratteristiche tecniche del browser e del dispositivo, il nostro server riceve solo il risultato. Per questo Cloudflare è nostro responsabile del trattamento e usa inoltre le caratteristiche come titolare autonomo per migliorare il rilevamento dei bot (Turnstile Privacy Addendum).

La base giuridica è il nostro legittimo interesse alla protezione dagli abusi (art. 6, par. 1, lett. f) del GDPR). L’accesso al tuo dispositivo è strettamente necessario a questo scopo (§ 25, comma 2, n. 2 TDDDG, la legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali).

Cookie e memoria locale

Impostiamo solo cookie strettamente necessari per una funzione da te richiesta (§ 25, comma 2, n. 2 TDDDG):

• NEXT_LOCALE: la lingua che hai scelto, fino alla fine della sessione
• pk_access (60 minuti), pk_refresh (90 giorni) e pk_refreshed (30 secondi): mantengono attivo il tuo accesso
• pk_google_state, pk_apple_state (10 minuti ciascuno) e pk_signin_pending (5 minuti): proteggono la procedura di accesso
• pk_return (30 minuti): la pagina a cui torni dopo l’accesso
• __cf_bm e cf_clearance: impostati da Cloudflare solo quando è attiva la protezione dagli accessi automatizzati

Tutti i nostri cookie, tranne NEXT_LOCALE, sono inaccessibili agli script e vengono trasmessi solo in forma crittografata. Non usiamo la memoria locale del browser (localStorage).

Mappe

Le mappe del sito web e le mappe dei parchi e la mappa generale dell’app caricano i loro tasselli direttamente da OpenFreeMap. Nelle pagine e negli editor per segnalare e verificare posizioni e confini dei parchi, i tasselli provengono invece dalla OpenStreetMap Foundation. I fornitori ricevono il tuo indirizzo IP e le porzioni di mappa richieste. Il sito web e l’app caricano i caratteri delle mappe dal nostro server. La base giuridica è il nostro legittimo interesse a mostrare mappe senza gestire server di mappe propri (art. 6, par. 1, lett. f) del GDPR).

Per «Vicino a me» il sito web chiede la tua posizione solo dopo un clic e con il permesso del tuo browser. Le distanze le calcola il browser stesso e la tua posizione non viene né trasmessa a noi né memorizzata.

Accesso e account

Puoi guardare parchi e attrazioni senza account. Per un account accedi con Apple o Google. Il fornitore ci conferma la tua identità e noi acquisiamo un identificativo del fornitore, il tuo indirizzo email (con Apple, se lo desideri, un indirizzo di inoltro) e, se trasmesso, il tuo nome di battesimo, che puoi modificare in qualsiasi momento. Non salviamo il cognome: da Google acquisiamo solo il nome, e anche da Apple, sebbene Apple trasmetta il nome completo al primo accesso. Il cognome viene scartato subito. Durante l’accesso Apple e Google trattano i dati come titolari autonomi del trattamento. Il sito web non integra script di questi fornitori, il tuo browser viene reindirizzato solo dopo il tuo clic.

Gli account sono disponibili a partire dai 18 anni. Prima confermi la tua età, la presente informativa sulla privacy e le condizioni d’uso, e noi salviamo data e ora. Con un account salviamo sul nostro server quanto segue, così hai i tuoi dati su tutti i dispositivi:

• Visite con parco, giorno, inizio e fine e se sono state rilevate o create a mano
• Giri con attrazione e orario
• Valutazioni (pollici) con commento facoltativo
• Impostazioni, ad esempio il rilevamento automatico per parco
• Nome (senza cognome), indirizzo email, identificativo del fornitore, la tua lingua preferita (quella dell’accesso o quella che scegli tu, ti scriviamo le email in questa lingua) e data e ora delle tue conferme, insieme alla versione delle condizioni d’uso che hai accettato ogni volta

Visite e giri mostrano quando ti trovavi in quale parco. Li usiamo solo per te, non per la pubblicità, e non li comunichiamo a terzi. La base giuridica è il contratto d’uso relativo al tuo account (art. 6, par. 1, lett. b) del GDPR).

Punteggio della community

Se condividi i tuoi pollici, confluiscono nel punteggio pubblico della community (numero di pollici su e giù, la quota solo a partire da un numero minimo). I singoli pollici e commenti non sono mai pubblici. Puoi interrompere la condivisione in qualsiasi momento nelle impostazioni.

Esportazione ed eliminazione

Sul sito web puoi esportare i tuoi dati nella pagina Account in formato JSON o CSV. Elimini il tuo account nell’app in Impostazioni → Account oppure sul sito web nella pagina Account. In tal caso eliminiamo tutti i dati dell’account. Le segnalazioni gestite e i dati accettati restano nel catalogo, senza alcun collegamento con te e senza i tuoi testi liberi. Possiamo anche eliminare un account noi stessi, ad esempio dopo gravi violazioni delle condizioni d’uso. Se conosciamo il tuo indirizzo email, ti inviamo il motivo per email nella lingua del tuo account. Il motivo non lo conserviamo.

ID di installazione dell’app

Per permetterti di inviare segnalazioni senza account, l’app crea un ID di installazione casuale con la tua prima segnalazione o il tuo primo accesso. Insieme all’ID salviamo la piattaforma, la data e l’ora di creazione e dell’ultimo utilizzo e le tue segnalazioni. Non contiene identificativi del dispositivo né pubblicitari. Se accedi, lo colleghiamo al tuo account e lo eliminiamo insieme all’account. La base giuridica è la funzione che hai richiesto (art. 6, par. 1, lett. b) del GDPR, § 25, comma 2, n. 2 TDDDG).

Per prevenire gli abusi, alla creazione o al rinnovo dell’ID salviamo un hash del tuo indirizzo IP calcolato con una chiave segreta, non l’indirizzo stesso (art. 6, par. 1, lett. f) del GDPR).

Segnalazioni, suggerimenti e relativa verifica

Puoi segnalare errori nel catalogo e suggerire dati su parchi e attrazioni. Salviamo il contributo con data e ora, contenuto e il tuo account o il tuo ID di installazione. Contiene una coordinata solo se indichi espressamente una posizione. La moderazione non vede da chi proviene un contributo. La base giuridica è l’art. 6, par. 1, lett. b) del GDPR e, per la moderazione, il nostro legittimo interesse a un catalogo corretto (lett. f).

Controllo automatico

Prima di salvarli, controlliamo automaticamente testi e link dei contributi, nomi e commenti alle valutazioni alla ricerca di insulti, odio, violenza, contenuti sessuali e link pericolosi. I testi vengono inviati all’interfaccia di moderazione di OpenAI (trattamento nell’UE), i link a Google Web Risk, in entrambi i casi senza account, ID o indirizzo IP. Non salviamo i contributi chiaramente problematici, ricevi un avviso e puoi modificarli. Quelli leggermente problematici li contrassegniamo per la moderazione.

Valutazione preliminare con IA

Un modello linguistico di Anthropic (Claude) può valutare in anticipo i contributi aperti per la moderazione. Riceve il contenuto del contributo, ma non il tuo account, il tuo ID o il tuo indirizzo IP. Un contributo viene sempre accettato da una persona. Il modello può rifiutare da solo i contributi palesemente sbagliati o abusivi.

La base giuridica di entrambi i controlli è il nostro legittimo interesse a proteggere Parkonaut da contenuti illeciti, malware e truffe e ad alleggerire il lavoro della moderazione (art. 6, par. 1, lett. f) del GDPR). Un rifiuto automatico riguarda solo quel contributo. Se pensi che sia un errore, scrivi a [email protected] e una persona lo verificherà (art. 22 del GDPR).

Blocco degli account

Se qualcuno viola le nostre condizioni d’uso, possiamo bloccare l’account del tutto oppure solo per i nuovi contributi. A decidere è sempre una persona della moderazione. A tal fine salviamo nell’account il tipo di blocco, il motivo, i fatti su cui ci basiamo, l’inizio e la fine, chi ha applicato o revocato il blocco e un’eventuale opposizione da parte tua con testo e data e ora.

Il motivo te lo mostriamo nell’app e sul sito web. Se conosciamo il tuo indirizzo email, te lo inviamo anche per email. La base giuridica è il contratto d’uso (art. 6, par. 1, lett. b) del GDPR), il nostro obbligo di motivare i blocchi (art. 6, par. 1, lett. c) del GDPR in combinato disposto con l’art. 17 del DSA) e il nostro legittimo interesse a proteggere Parkonaut e tutte le persone che lo usano dagli abusi (art. 6, par. 1, lett. f) del GDPR). Se revochiamo un blocco, ti scriviamo anche in quel caso.

Conserviamo questi dati fino a un anno dopo la fine o la revoca del blocco, per poter riconoscere le violazioni ripetute. Se elimini il tuo account, li eliminiamo insieme ad esso.

Email che ti inviamo

All’indirizzo email del tuo account inviamo solo messaggi relativi al tuo account, ad esempio un benvenuto dopo la sua creazione o il motivo di un blocco. Non inviamo newsletter né pubblicità. La base giuridica è il contratto d’uso (art. 6, par. 1, lett. b) del GDPR) e, per i blocchi, anche le basi indicate nella sezione sul blocco degli account.

Per l’invio usiamo Mailtrap di Railsware Products Studio LLC, USA, come responsabile del trattamento. Mailtrap riceve il tuo indirizzo email e il contenuto del messaggio e conserva entrambi, insieme al registro di invio, per non più di 30 giorni (privacy).

L’app sul tuo dispositivo

L’app rileva visite e giri tramite la tua posizione (autorizzazione «Consenti sempre»), su Android anche tramite «Attività fisica». Mostra gli avvisi come notifiche locali, senza un servizio push. Revochi le autorizzazioni nelle impostazioni di sistema e disattivi il rilevamento nell’app.

I dati sulla posizione, il registro delle misurazioni del rilevamento e le visite senza account restano in un database locale sul tuo dispositivo e sono esclusi dai backup del dispositivo. Solo dopo l’accesso l’app invia visite, giri e valutazioni al tuo account, mai le posizioni. Scarica i dati dei parchi in grandi tasselli della tua zona (di circa 100 km ciascuno) e come elenco di tutti i parchi, senza identificativo. Non invia mai la tua posizione esatta. Dai tasselli richiesti si può ricavare solo la zona approssimativa in cui ti trovi.

Distribuiamo piccole correzioni dell’app senza un aggiornamento dello store tramite il nostro server degli aggiornamenti. L’app invia la piattaforma, la versione e il canale, e non salviamo né l’indirizzo IP né un identificativo. Ogni versione è firmata da noi (art. 6, par. 1, lett. f) del GDPR). L’app non contiene servizi di pubblicità, di analisi o di segnalazione degli arresti anomali. Del download e degli aggiornamenti tramite l’App Store e Google Play sono responsabili Apple e Google stesse.

Persone citate in fonti pubbliche

Per il catalogo analizziamo pagine pubbliche (ad esempio Wikipedia, Wikidata, Coasterpedia e i siti web dei parchi), in parte con un modello linguistico di Anthropic. Queste pagine possono contenere occasionalmente nomi e funzioni di persone, ad esempio di progettisti. Le trattiamo solo per verificare i dati sulle attrazioni (art. 6, par. 1, lett. f) del GDPR). Poiché non possiamo raggiungere singolarmente gli interessati, li informiamo qui (art. 14 del GDPR).

Destinatari e paesi terzi

I dati personali vengono ricevuti solo dai seguenti soggetti, e dalle autorità solo in presenza di un obbligo di legge:

• Cloudflare, Inc., USA: protezione e distribuzione, protezione dagli accessi automatizzati (responsabile del trattamento, privacy)
• OVH GmbH, Oskar-Jäger-Str. 173/K6, 50825 Köln: hosting ed email nell’UE (responsabile del trattamento, privacy)
• Railsware Products Studio LLC, USA (Mailtrap): invio delle email (responsabile del trattamento, privacy)
• OpenAI Ireland Ltd., Irlanda: controllo dei testi, trattamento nell’UE (responsabile del trattamento, privacy)
• Google Cloud EMEA Ltd., Irlanda: controllo dei link (responsabile del trattamento, privacy)
• Anthropic Ireland, Limited, Irlanda, con trattamento da parte di Anthropic, PBC negli USA: valutazione con IA dei contributi e analisi di fonti pubbliche (responsabile del trattamento, privacy)
• Hyperknot Software Kft., Ungheria (OpenFreeMap) e OpenStreetMap Foundation, Regno Unito: tasselli della mappa (OpenFreeMap, OpenStreetMap)
• Apple (Irlanda, USA): accesso, App Store (titolare autonomo del trattamento, privacy)
• Google (Irlanda, USA): accesso, Google Play (titolare autonomo del trattamento, privacy)

Per Cloudflare, Google e Mailtrap i trasferimenti verso gli USA si basano sulla decisione di adeguatezza relativa al Data Privacy Framework UE-USA (art. 45 del GDPR, elenco delle società certificate) e, per tutti i destinatari, anche sulle clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c) del GDPR). Per il Regno Unito esiste una decisione di adeguatezza.

Durata di conservazione

• Registro degli accessi del server: 14 giorni
• Contatori per i limiti di frequenza: solo nella memoria RAM
• Sessioni: 60 minuti, l’accesso scade dopo 90 giorni di inutilizzo
• Dati dell’account: finché non elimini il tuo account
• ID di installazione: 24 mesi dopo l’ultima segnalazione o l’ultimo accesso, con un account fino alla sua eliminazione
• Hash dell’IP dell’ID di installazione: 30 giorni
• Segnalazioni e suggerimenti: finché servono alla moderazione e al catalogo, dopo l’eliminazione dell’account senza alcun collegamento con te. Categorie rilevate dal controllo automatico fino alla decisione della moderazione, testi e link rifiutati per nulla
• Blocchi degli account: un anno dopo la fine o la revoca, in caso di eliminazione dell’account subito
• Backup: 14 giorni (giornalieri) e 8 settimane (settimanali)
• Sul tuo dispositivo: registro delle misurazioni 14 giorni, visite senza account fino all’accesso o alla disinstallazione
• Email che ti inviamo, presso il servizio di invio Mailtrap: non più di 30 giorni
• Email inviate a noi: finché la richiesta non è evasa, salvo che sussista un obbligo di conservazione

I tuoi diritti

Hai il diritto di accesso (art. 15 del GDPR), di rettifica (art. 16), alla cancellazione (art. 17), alla limitazione del trattamento (art. 18) e alla portabilità dei dati (art. 20).

Opposizione: puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul nostro legittimo interesse (art. 6, par. 1, lett. f) del GDPR) (art. 21 del GDPR).

Cambi il nome, interrompi la condivisione dei pollici, esporti i dati ed elimini l’account in autonomia nell’app e sul sito web. Per tutto il resto scrivi a [email protected]. Non hai alcun obbligo di fornirci dati. Senza account o senza autorizzazione alla posizione ti mancano solo alcune funzioni.

Puoi proporre reclamo a un’autorità di controllo per la protezione dei dati (art. 77 del GDPR). L’autorità competente per noi è la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Garante per la protezione dei dati e la libertà d’informazione del Land Renania Settentrionale-Vestfalia) (modulo di reclamo).

Modifiche

Adeguiamo questa informativa quando cambiano Parkonaut o il quadro normativo. La data in alto indica la versione attuale. Fa fede solo la versione tedesca.