Informativa sulla privacy

Yves Hug
Elgagass 12
9496 Balzers
Liechtenstein
E-mail: info [at] tracklap [dot] eu

Poiché il titolare ha sede nel Liechtenstein (SEE), si applica il Regolamento generale sulla protezione dei dati (GDPR) insieme alla legge del Liechtenstein sulla protezione dei dati.

Tracklap è ospitato da Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Quando il sito viene visitato, Vercel tratta automaticamente nei log del server dati tecnici di accesso come indirizzo IP, data e ora, pagina richiesta e tipo di browser. Ciò è necessario per fornire il sito e proteggerlo da abusi. La base giuridica è l'art. 6 par. 1 lett. f GDPR (legittimo interesse a un funzionamento sicuro e stabile).

In questo contesto i dati possono essere trasferiti negli USA. Il trasferimento si basa sull'EU-US Data Privacy Framework o sulle clausole contrattuali standard della Commissione europea. Dettagli: informativa sulla privacy di Vercel.

Per la misurazione anonima del pubblico (ad es. numero di pagine visualizzate e quante volte vengono cliccati i link di prenotazione verso un organizzatore) utilizziamo Vercel Web Analytics. Non vengono impostati cookie né creati profili di utilizzo; le visite vengono raggruppate solo tramite un hash di breve durata e non riconducibile, eliminato dopo 24 ore. La base giuridica è l'art. 6 par. 1 lett. f GDPR (legittimo interesse al miglioramento del servizio). Dettagli: Vercel Web Analytics e privacy.

Non utilizziamo altri strumenti di analisi o tracciamento.

Se inserisci una località o un CAP nella ricerca per distanza, inoltriamo questo termine tramite il nostro server al servizio di geocodifica Nominatim di OpenStreetMap per convertirlo in coordinate. Il tuo indirizzo IP non viene trasmesso a OpenStreetMap. Se scegli «Usa la mia posizione», il tuo browser chiede prima l'autorizzazione; le coordinate vengono usate solo per calcolare le distanze e non vengono salvate.

Le date salvate («La mia stagione»), il tuo record nel test di reazione e l'eventuale scelta di una lingua o chiusura dell'avviso sulla lingua vengono salvati in locale nel tuo browser (local storage) e non ci vengono trasmessi, a meno che tu non scelga di accedere (vedi sezione 6). Se hai effettuato l'accesso, il browser salva anche l'indirizzo e-mail dell'account con cui l'elenco viene sincronizzato. Per mostrare le date salvate, il tuo browser ci richiede i relativi dettagli; vengono trasmessi solo gli identificativi delle date, nulla che ti identifichi personalmente. Anche un link di condivisione contiene solo questi identificativi. Puoi cancellare i dati in qualsiasi momento dalle impostazioni del browser.

In «La mia stagione» puoi scegliere di accedere con il tuo indirizzo e-mail per usare il tuo elenco su più dispositivi. Non c'è alcuna password. A tal fine salviamo il tuo indirizzo e-mail, la lingua delle nostre e-mail, la data di registrazione e dell'ultimo accesso e le date salvate. I dati si trovano nel nostro database presso Neon (Neon, Inc., USA) su server a Francoforte sul Meno. La base giuridica è l'art. 6 par. 1 lett. b GDPR (fornitura della funzione da te richiesta).

Per accedere ti inviamo un'e-mail con un link e un codice. Entrambi sono validi 15 minuti, vengono salvati da noi solo come hash non reversibile ed eliminati dopo l'uso o la scadenza. Per prevenire abusi, per questo periodo salviamo inoltre un hash non reversibile del tuo indirizzo IP.

Dopo l'accesso impostiamo due cookie: un cookie di sessione tecnicamente necessario che ti mantiene connesso (valido 12 mesi o fino all'uscita) e un cookie indicativo senza dati personali, affinché la pagina sappia di dover caricare il tuo elenco. Senza accesso non impostiamo alcun cookie.

Per l'invio delle e-mail utilizziamo Resend (Resend, Inc., USA) come responsabile del trattamento. A Resend vengono trasmessi il tuo indirizzo e-mail e il contenuto delle e-mail di accesso e di notifica. Il trasferimento negli USA si basa sulle clausole contrattuali standard della Commissione europea. Dettagli: informativa sulla privacy di Resend.

In «La mia stagione» puoi facoltativamente attivare le notifiche (base giuridica: il tuo consenso, art. 6 par. 1 lett. a GDPR). Ti inviamo allora un'e-mail quando per una delle tue date salvate restano pochi posti o tornano disponibili posti. A tal fine salviamo se hai attivato le notifiche, lo stato dei posti che abbiamo visto per ultimo per le tue date salvate e quando ti abbiamo notificato l'ultima volta. Ogni e-mail contiene un link per disattivare le notifiche con un clic; puoi farlo in qualsiasi momento anche in «La mia stagione». Non è una newsletter e non è pubblicità. Le notifiche vengono inviate solo con l'impostazione attiva.

Sempre facoltativamente, dopo l'accesso puoi seguire organizzatori o circuiti (base giuridica: il tuo consenso, art. 6 par. 1 lett. a GDPR). In tal caso ti inviamo un'e-mail quando lì compaiono nuove date. A tal fine memorizziamo quali organizzatori e circuiti segui e quando ti abbiamo avvisato l'ultima volta. Ogni e-mail contiene un link per smettere di seguirli tutti con un clic; singolarmente puoi farlo in qualsiasi momento in «La mia stagione» o sulla pagina dell'organizzatore o del circuito.

Dopo l'accesso puoi segnalare che un'informazione su una data manca o non è corretta («Manca qualcosa o non è corretto?»; base giuridica: il nostro legittimo interesse a informazioni corrette, art. 6 par. 1 lett. f GDPR). A tal fine memorizziamo quale data hai segnalato, il tipo di segnalazione scelto, il tuo commento facoltativo, l'ora e il tuo account. La segnalazione ci viene inoltre inviata via e-mail (tramite Resend, vedi sopra), così possiamo verificarla e risponderti in caso di domande. Le segnalazioni vengono eliminate insieme al tuo account.

Per le date mostriamo quanti utenti registrati hanno salvato una data («Popolare»). Viene mostrato solo un totale, e solo a partire da un numero minimo – mai chi ha salvato una data.

Puoi eliminare il tuo account in qualsiasi momento in «La mia stagione». L'indirizzo e-mail, le date salvate, gli organizzatori e i circuiti seguiti, le tue segnalazioni sulle date, il tuo profilo breve con post e risposte (sezione 7), un profilo fotografo (sezione 8) e tutti gli accessi vengono rimossi immediatamente.

Dopo l'accesso puoi facoltativamente creare un profilo breve, mostrarti ad altri utenti registrati in singoli trackday e scrivere post e risposte nello scambio di un trackday (base giuridica: art. 6 par. 1 lett. b GDPR, fornitura della funzione da te richiesta). A tal fine salviamo il tuo profilo breve (nickname e, facoltativamente, tipo di veicolo, veicolo, regione, esperienza e «Su di me»), i trackday in cui ti mostri e i tuoi post e risposte con la relativa ora.

Prima di partecipare accetti le regole per «Chi c'è?». Come prova salviamo quale versione delle regole hai accettato e quando (base giuridica: art. 6 par. 1 lett. f GDPR, legittimo interesse a un consenso dimostrabile). Questi dati vengono eliminati insieme al tuo account.

Il tuo profilo breve e se «ci sei» o sei «interessato/a» (ricavato dal tuo stato di prenotazione) sono visibili solo agli utenti registrati, e solo nei trackday in cui hai attivato «Mostrami qui». Post e risposte sono visibili agli utenti registrati insieme al tuo nickname. I visitatori non registrati vedono solo quante persone si mostrano. Il tuo indirizzo e-mail non viene mai mostrato ad altri e salvare semplicemente una data non ti rende visibile. Profili, post e risposte non sono destinati ai motori di ricerca.

Se qualcuno risponde al tuo post o in una conversazione in cui hai scritto, ti inviamo un'e-mail (tramite Resend, vedi sezione 6). A tal fine salviamo se le e-mail di risposta sono attive. La base giuridica è l'art. 6 par. 1 lett. f GDPR (legittimo interesse a informarti sulle risposte nelle tue conversazioni). Puoi disattivare queste e-mail in qualsiasi momento con un clic in ogni e-mail o nel cockpit in «La mia stagione».

Gli utenti registrati possono segnalare post e risposte. Salviamo la segnalazione (motivo, commento facoltativo, ora e account segnalante) e la riceviamo via e-mail insieme al contenuto segnalato e al nickname e all'indirizzo e-mail dell'autore, per poterla verificare e, se necessario, contattare le persone coinvolte. L'autore non viene informato di chi ha segnalato. Possiamo nascondere i contenuti segnalati; se tre persone diverse segnalano lo stesso contenuto, viene nascosto automaticamente finché non lo abbiamo verificato. La base giuridica è l'art. 6 par. 1 lett. f GDPR (legittimo interesse a uno scambio sicuro e rispettoso).

Puoi rimuovere il tuo profilo breve in qualsiasi momento nel cockpit in «La mia stagione»; non sarai più visibile in nessun trackday. Puoi eliminare i tuoi post e le tue risposte in qualsiasi momento. I post che non elimini restano senza nickname («Profilo rimosso») dopo la rimozione del profilo. Se elimini il tuo account, profilo breve, post, risposte e segnalazioni vengono rimossi completamente – comprese le risposte di altri ai tuoi post.

Chi fotografa ai trackday può iscriversi volontariamente al nostro elenco con un profilo fotografo dopo aver effettuato l'accesso; possiamo anche creare noi un profilo e offrirlo al fotografo perché lo prenda in carico (base giuridica: art. 6 par. 1 lett. b GDPR, fornitura della funzione richiesta, o art. 6 par. 1 lett. f GDPR per i profili che creiamo da informazioni pubblicamente accessibili). Memorizziamo nome (persona o studio), località, breve descrizione, un testo facoltativo «Su di me», le lingue in cui comunichi, sito web, nome Instagram, un indirizzo di contatto pubblico, tipi di veicolo, come e a quali condizioni i piloti ricevono le foto, i circuiti e gli organizzatori che indichi, nonché stato e date (creazione, invio, pubblicazione, modifica).

I profili pubblicati sono pubblici e destinati ai motori di ricerca. L'indirizzo di accesso del tuo account non viene mai mostrato, solo l'indirizzo di contatto che inserisci tu. Non memorizziamo né mostriamo foto; inseriamo solo un link al tuo sito o al tuo profilo Instagram.

Prima della prima pubblicazione verifichiamo il profilo. Quando invii un profilo o modifichi nome, descrizione o link di un profilo pubblicato, riceviamo un'e-mail (tramite Resend, vedi sezione 6) e registriamo l'operazione. Come prova memorizziamo quale versione delle regole per i profili fotografo hai accettato e quando (art. 6 par. 1 lett. f GDPR).

Puoi mettere in pausa il profilo in qualsiasi momento o eliminarlo in «Profilo fotografo»; viene eliminato anche insieme al tuo account.

Se ci scrivi tramite il modulo di contatto, trattiamo il tuo nome, il tuo indirizzo e-mail, l'argomento scelto e il tuo messaggio per rispondere alla tua richiesta. Il messaggio ci viene recapitato via e-mail tramite Resend (vedi sezione 6); non lo salviamo nella nostra banca dati. Contiamo solo quanti messaggi sono stati inviati, senza contenuto né indirizzo. La base giuridica è l'art. 6 par. 1 lett. b GDPR se la richiesta mira a un contratto (per esempio una partnership), altrimenti l'art. 6 par. 1 lett. f GDPR (legittimo interesse a rispondere alle richieste).

Per prevenire abusi ricaviamo dal tuo indirizzo IP un valore hash non reversibile e lo teniamo nella memoria del server al massimo per 15 minuti, per limitare troppi messaggi in poco tempo; non viene salvato. Conserviamo la tua e-mail per il tempo necessario a gestire la richiesta e poi la cancelliamo, salvo obblighi legali di conservazione.

Gli spazi a pagamento dei partner sono sempre indicati come «Sponsorizzato» o «Partner principale». I partner non hanno alcuna influenza su ordine, prezzi o posti liberi delle date. I link dei partner sono segnalati ai motori di ricerca come link a pagamento (rel="sponsored").

I partner non possono inserire codice proprio su Tracklap: niente pixel di tracciamento, cookie o script di reti pubblicitarie. Loghi e immagini dei partner sono sul nostro server. Per il rapporto ai partner contiamo solo quante volte un partner è stato visto (almeno per metà visibile per un secondo) e quante volte il suo link è stato cliccato. Salviamo solo totali per partner, spazio e giorno, senza indirizzo IP, senza cookie e senza alcun riferimento alla tua persona. Questi eventi compaiono inoltre in forma anonima nella misurazione del pubblico (vedi sezione 3). La base giuridica è l'art. 6 par. 1 lett. f GDPR (legittimo interesse alla fatturazione e alla valutazione degli spazi partner).

Se segui un link di un partner, arrivi al suo sito tramite un breve passaggio da noi (per il conteggio). Lì si applica l'informativa sulla privacy del partner.

Le date, i prezzi e le informazioni sugli organizzatori mostrati provengono da siti di organizzatori accessibili al pubblico. Se segui un link di prenotazione, sul sito dell'organizzatore si applica la sua informativa sulla privacy.

Hai diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e di opposizione ai trattamenti basati su legittimi interessi (art. 21). A tal fine contatta l'indirizzo e-mail indicato sopra.

Puoi inoltre presentare reclamo all'autorità di controllo competente: Datenschutzstelle Liechtenstein, Postfach 684, 9490 Vaduz, www.datenschutzstelle.li.