Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR, Regolamento UE 2016/679) è il gestore di Nivelmap (nivelmap.com). Per qualsiasi questione relativa ai vostri dati scrivete a privacy@nivelmap.com. Gli altri recapiti si trovano nella pagina Note legali.

2. Visita del sito: log del server

Quando aprite una pagina, il vostro browser invia informazioni tecniche che ogni sito riceve: indirizzo IP, data e ora, indirizzo richiesto, pagina di provenienza, browser e sistema operativo (user agent) e codice di risposta. Le usiamo solo per fornire le pagine, mantenere sicuro il servizio e individuare gli errori.

I file di log del server vengono cancellati al più tardi dopo 14 giorni, salvo che una specifica voce serva per indagare su un attacco; in tal caso viene conservata solo fino alla chiusura dell’indagine. Non combiniamo i dati di log con altre fonti e non li usiamo per creare profili.

Base giuridica: art. 6, par. 1, lett. f) GDPR (nostro legittimo interesse a gestire un sito sicuro e funzionante).

3. Cloudflare (distribuzione dei contenuti e sicurezza)

Tutte le richieste passano attraverso Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), che memorizza le pagine in cache e protegge il sito da attacchi e abusi. A tal fine Cloudflare tratta il vostro indirizzo IP e i dati della richiesta indicati sopra. Cloudflare può impostare un cookie di sicurezza strettamente necessario (per esempio __cf_bm) per distinguere le persone dai bot; non viene usato per il tracciamento.

Cloudflare è certificata nell’ambito dell’EU-US Data Privacy Framework e i trasferimenti sono inoltre coperti dalle clausole contrattuali standard della Commissione europea. Base giuridica: art. 6, par. 1, lett. f) GDPR. Maggiori informazioni: cloudflare.com/privacypolicy.

4. Cookie e memorizzazione nel browser

Nivelmap non imposta alcun cookie proprio e non usa strumenti di statistica, pubblicità o tracciamento dei social network. La lingua fa parte dell’indirizzo web, quindi non abbiamo bisogno di memorizzarla.

Il sito installa un piccolo service worker, che conserva nella cache del browser i file statici (caratteri, icone, la libreria della mappa) e una copia di non più di 30 pagine aperte di recente, così che il sito si carichi più in fretta e le ultime pagine restino leggibili anche offline. Questi dati restano sul vostro dispositivo e non ci vengono mai inviati. Potete cancellarli in qualsiasi momento eliminando i dati del sito nel browser.

Base giuridica: art. 6, par. 1, lett. f) GDPR; la memorizzazione sul dispositivo è strettamente necessaria alla funzione che state usando (art. 5, par. 3, della direttiva 2002/58/CE, cosiddetta direttiva ePrivacy).

5. «Stazioni vicino a me» (la vostra posizione)

Solo se premete il pulsante, il browser vi chiede il permesso di condividere la vostra posizione. Se acconsentite, le coordinate vengono arrotondate a circa 100 metri e inviate una sola volta al nostro server per trovare le stazioni più vicine. Non vengono registrate né conservate né comunicate a terzi. Potete revocare il permesso in qualsiasi momento nelle impostazioni del browser.

Base giuridica: il vostro consenso, art. 6, par. 1, lett. a) GDPR.

6. Mappa, immagini e meteo

Mappa: la mappa viene caricata solo quando la aprite o quando entra nella parte visibile della pagina. Il browser carica allora le tessere della mappa direttamente da OpenFreeMap (tiles.openfreemap.org), che riceve il vostro indirizzo IP e lo user agent come per qualsiasi richiesta web.

Foto: alcune pagine mostrano una foto di Wikimedia Commons, caricata direttamente dai server della Wikimedia Foundation (upload.wikimedia.org, USA), che ricevono il vostro indirizzo IP.

Meteo: le previsioni provengono da Open-Meteo. È il nostro server a richiederle per le coordinate della stazione; nessun dato che vi riguarda viene trasmesso a Open-Meteo.

Base giuridica per mappa e foto: art. 6, par. 1, lett. f) GDPR (nostro interesse a mostrare mappe e immagini senza ospitarle direttamente).

I link ad altri siti (enti, Wikipedia, calcolo del percorso) trasmettono dati a quei siti solo quando ci cliccate. Lì valgono le loro informative sulla privacy.

7. Quando ci scrivete

Se ci scrivete, usiamo il vostro indirizzo e il messaggio solo per rispondervi e gestire la richiesta. Cancelliamo la corrispondenza quando non serve più, di norma entro 12 mesi, salvo obblighi di legge di conservarla più a lungo. Base giuridica: art. 6, par. 1, lett. f) GDPR, oppure lett. b) se la richiesta riguarda un contratto.

8. Widget incorporati e API

Se un altro sito incorpora un widget di Nivelmap, o un programma usa la nostra API dei dati, le richieste raggiungono i nostri server e Cloudflare come una normale visita di pagina; valgono quindi le sezioni 2 e 3. I widget non impostano cookie.

9. I vostri diritti

Ai sensi del GDPR avete il diritto di:

• accedere ai dati personali che conserviamo su di voi (art. 15);
• ottenere la rettifica dei dati inesatti (art. 16) o la loro cancellazione (art. 17);
• ottenere la limitazione del trattamento (art. 18) e ricevere i vostri dati in un formato portabile (art. 20);
• opporvi in qualsiasi momento al trattamento basato sul nostro legittimo interesse (art. 21);
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3);
• proporre reclamo a un’autorità di controllo, in Italia il Garante per la protezione dei dati personali, oppure l’autorità del paese in cui risiedete.

10. Altre informazioni

Non vendiamo dati personali, non prendiamo decisioni automatizzate che vi riguardano e non siete obbligati a fornire alcun dato per usare il sito. Poiché conserviamo i log solo per poco tempo e non possiamo collegarli a una persona, potremmo non essere in grado di identificarvi al loro interno; indicateci data, ora e indirizzo IP e faremo una verifica.

Aggiorniamo questa informativa quando il sito cambia. La data dell’ultima versione è indicata in fondo a questa pagina.