Titolare del trattamento
AWL Zentrum Ltd, Basepoint Business Centre, Unit 34 John de Mierre House, West Sussex RH16 1UA, Regno Unito. Contatto: kontakt@playzonefinder.com. Rappresentante nell'UE: AWL Zentrum SL, Psaje Peligros 3 1, Estepona, Spagna.
Hosting
Questo sito web funziona su un server dedicato in Germania, noleggiato presso Hostinger International Ltd. I dati di connessione e i log tecnicamente necessari vengono trattati per distribuire il sito in modo sicuro.
Le foto di Wikimedia Commons (gestore: Wikimedia Foundation, Inc., San Francisco, USA) vengono recuperate e memorizzate temporaneamente dal nostro server in Germania. Il browser non si collega a Wikimedia e l'indirizzo IP non viene trasmesso a Wikimedia. Le indicazioni di licenza e autore delle foto vengono mantenute.
Mappe
La mappa utilizza i dati cartografici dei collaboratori di OpenStreetMap, visualizzati con MapLibre. Il nostro server carica le tessere della mappa dal fornitore OpenFreeMap tramite img.playzonefinder.com e le memorizza temporaneamente; il browser non si collega al fornitore. I percorsi in Google Maps si aprono solo quando fa clic sul relativo link.
Statistiche
Google Analytics 4 e PostHog vengono caricati solo dopo il Suo consenso esplicito tramite il banner dei consensi. Senza consenso non avviene alcuna misurazione del pubblico. La Sua scelta viene salvata nella memoria del Suo browser e può essere revocata in qualsiasi momento tramite il link «Impostazioni privacy» in fondo alla pagina. In tal caso cancelliamo anche i cookie statistici già impostati (Google Analytics e PostHog). Non mostriamo annunci pubblicitari.
Utilizziamo Google Analytics 4 (fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda) per misurare il pubblico. La base giuridica è il Suo consenso esplicito (art. 6, par. 1, lett. a) RGPD). In tale ambito i dati possono essere trasferiti a Google LLC negli Stati Uniti; Google LLC è certificata nell'ambito del quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework), su cui si basa il trasferimento (decisione di adeguatezza della Commissione europea del 10 luglio 2023). Secondo Google, Google Analytics 4 non memorizza gli indirizzi IP. Per il nostro account, Google Analytics conserva i dati sugli eventi per 2 mesi e i dati a livello di utente per 14 mesi. Salvo revoca del consenso, il cookie «_ga» resta memorizzato fino a 2 anni.
Utilizziamo PostHog (fornitore: PostHog Inc.) per misurare l'utilizzo; i dati vengono trattati su server nell'UE. La base giuridica è il Suo consenso esplicito (art. 6, par. 1, lett. a) RGPD); senza consenso PostHog non viene caricato. Vengono registrati le visualizzazioni di pagina, l'uscita da una pagina e i clic su numeri di telefono, percorsi, siti web e link esterni. Le registrazioni delle sessioni e i sondaggi sono disattivati. A tal fine PostHog salva un identificativo casuale nel Suo browser. Può revocare il Suo consenso in qualsiasi momento tramite il link «Impostazioni privacy» in fondo alla pagina; l'identificativo e i cookie di PostHog già impostati vengono quindi cancellati e il banner dei consensi viene mostrato di nuovo. In PostHog gli indirizzi IP vengono anonimizzati. Non abbiamo impostato in PostHog un termine di cancellazione più breve; con il nostro piano PostHog conserva i dati sugli eventi fino a 7 anni. In base all'accordo sul trattamento dei dati di PostHog, PostHog Inc. può trattare dati anche negli Stati Uniti; secondo quanto dichiarato, PostHog partecipa all'EU-U.S. Data Privacy Framework.
Conteggio anonimo per i gestori
Affinché i gestori possano vedere quante volte viene visualizzata la loro scheda, sulle pagine dei luoghi e negli elenchi dei luoghi contiamo le visualizzazioni e i clic su «Chiama», «Sito web» e «Percorso». Viene salvato solo un totale per luogo e per giorno. A tal fine non impostiamo cookie, non salviamo nulla nel Suo browser e non rileviamo né l'indirizzo IP né altri dati relativi alla Sua persona. La base giuridica è il nostro legittimo interesse a fornire ai gestori una panoramica dei risultati (art. 6, par. 1, lett. f) RGPD). Poiché salviamo solo totali giornalieri privi di riferimenti personali, il conteggio non può essere ricondotto a nessuna persona; non esistono quindi dati memorizzati che La riguardino a cui un'opposizione possa riferirsi. La richiesta di conteggio compare nei log del server come qualsiasi visita di pagina (vedi «Periodo di conservazione»).
Moduli e invio di foto
Se propone un luogo, rivendica una scheda o invia una foto, trattiamo i dati da Lei forniti (nome, indirizzo e-mail e la foto inviata) esclusivamente per gestire la Sua richiesta. I dati arrivano alla nostra casella di posta e vengono verificati da una persona prima che venga pubblicato qualcosa. Per le recensioni salviamo le stelle, il testo e il nome indicato; non chiediamo un indirizzo e-mail. Per prevenire abusi, al posto del Suo indirizzo IP salviamo solo un valore di controllo non reversibile che cambia ogni giorno e viene cancellato dopo 30 giorni. Le recensioni vengono pubblicate solo dopo la verifica da parte di una persona; su richiesta le cancelliamo in qualsiasi momento (contatti nelle note legali). La base giuridica è l'art. 6, par. 1, lett. b) RGPD (gestione della Sua richiesta o utilizzo dell'elenco secondo le condizioni d'uso). Inviamo queste e-mail – e, per le segnalazioni dei gestori, la conferma di ricezione al mittente – tramite il servizio e-mail Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA); Resend tratta i dati del modulo, comprese le foto inviate. Anche qui la base giuridica è l'art. 6, par. 1, lett. b) GDPR. Secondo l'accordo sul trattamento dei dati di Resend, il trattamento avviene principalmente negli Stati Uniti; il trasferimento si basa sulle clausole contrattuali tipo dell'UE e, secondo quanto dichiarato, Resend partecipa inoltre all'EU-U.S. Data Privacy Framework.
La nostra casella di posta kontakt@playzonefinder.com è gestita da Fastmail Pty Ltd (PO Box 234, Collins Street West, VIC 8007, Australia). Lì arrivano le e-mail dei moduli e tutte le e-mail che Lei ci scrive direttamente. Secondo l'accordo sul trattamento dei dati di Fastmail, i server principali si trovano in un data center negli Stati Uniti; secondo la sua informativa sulla privacy, Fastmail può inoltre trattare dati in Australia, nel Regno Unito, in India e in Austria. Il trasferimento si basa sulle clausole contrattuali tipo dell'UE (decisione della Commissione europea del 4 giugno 2021).
L'uso dei moduli è facoltativo; non sussiste alcun obbligo legale o contrattuale di fornirci dati. Sono obbligatori nome e indirizzo e-mail per proporre un luogo o rivendicare una scheda, inoltre la foto per l'invio di una foto, e nome, stelle e testo per le recensioni. Senza queste informazioni non possiamo gestire la richiesta né pubblicare la recensione.
Periodo di conservazione
Log del server: cancelliamo i log di accesso del server web (indirizzo IP, ora, indirizzo richiesto, pagina di provenienza e dati del browser) dopo 14 giorni e i log di sistema dopo 7 giorni.
Moduli: cancelliamo i dati dei moduli (proporre un luogo, rivendicare una scheda, inviare una foto) 12 mesi dopo la ricezione e le foto rifiutate già 30 giorni dopo la decisione. Cancelliamo le richieste degli ospiti 12 mesi dopo la ricezione.
Conserviamo le recensioni finché sono pubblicate; cancelliamo quelle rifiutate o rimosse 30 giorni dopo la decisione. Cancelliamo il valore di controllo antiabuso dopo 30 giorni.
La cancellazione avviene automaticamente ogni notte. Per quanto tempo Google Analytics e PostHog conservano i dati è indicato nella sezione «Statistiche».
I Suoi diritti
Lei può richiedere l'accesso, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati, nonché revocare un consenso prestato. Ha inoltre il diritto di proporre reclamo a un'autorità di controllo competente per la protezione dei dati. Se trattiamo dati sulla base del nostro legittimo interesse, può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare (art. 21 GDPR).
Indicazioni per singoli Paesi
Regno Unito: il titolare del trattamento è AWL Zentrum Ltd (indirizzo sopra indicato). Può presentare reclamo all'Information Commissioner's Office (ICO, ico.org.uk).
Norvegia: può presentare reclamo all'autorità per la protezione dei dati Datatilsynet (datatilsynet.no).
Svizzera e Liechtenstein: i nostri server si trovano in Germania, uno Stato con una protezione adeguata dei dati secondo l'allegato 1 dell'ordinanza sulla protezione dei dati (OPDa). Se acconsente a Google Analytics, i dati possono essere trasferiti anche negli Stati Uniti; Google LLC è certificata nell'ambito dello Swiss-U.S. Data Privacy Framework. In base al suo accordo sul trattamento dei dati, anche PostHog Inc. può trattare dati negli Stati Uniti e, secondo quanto dichiarato, partecipa allo Swiss-U.S. Data Privacy Framework. I dati dei moduli vengono trasferiti negli Stati Uniti tramite il servizio e-mail Resend anche senza consenso; per i trasferimenti dalla Svizzera, secondo il suo accordo sul trattamento dei dati Resend si basa sulle clausole contrattuali tipo dell'UE adattate alla Svizzera. Anche le e-mail a noi indirizzate si trovano nella casella di posta presso Fastmail Pty Ltd (Australia), i cui server principali si trovano negli Stati Uniti; secondo il suo accordo sul trattamento dei dati, Fastmail basa il trasferimento sulle clausole contrattuali tipo dell'UE.
Stati Uniti: la misurazione del pubblico si avvia solo dopo il Suo consenso; non reagiamo in modo specifico ai segnali «Do Not Track» del browser. Dopo il Suo consenso, Google Analytics può raccogliere dati sul Suo utilizzo anche attraverso siti web diversi. L'elenco non è rivolto ai minori di 13 anni; non raccogliamo consapevolmente dati personali di minori di 13 anni. La presente informativa vale dalla data sopra indicata; pubblichiamo le modifiche su questa pagina con una nuova data.
Canada: il responsabile della protezione dei dati è AWL Zentrum Ltd (indirizzo sopra indicato), raggiungibile all'indirizzo kontakt@playzonefinder.com. Può presentare reclamo all'Office of the Privacy Commissioner of Canada (priv.gc.ca) e, in Québec, alla Commission d'accès à l'information du Québec (cai.gouv.qc.ca).
Giappone: le richieste di comunicazione, rettifica, cancellazione o cessazione dell'utilizzo dei Suoi dati vanno inviate per e-mail a kontakt@playzonefinder.com; non applichiamo alcun costo. Per proteggere i Suoi dati utilizziamo connessioni cifrate (HTTPS) e limitiamo l'accesso alle persone autorizzate. I nostri server si trovano in Germania (Unione europea); l'UE è riconosciuta dalla Commissione giapponese per la protezione delle informazioni personali (PPC) come area con un livello di protezione equivalente. Google Analytics trasferisce dati negli Stati Uniti solo con il Suo consenso. Informazioni ai sensi dell'art. 28, par. 2, APPI sui trasferimenti negli Stati Uniti: il Paese destinatario sono gli Stati Uniti d'America. Secondo il rapporto per Paese della PPC (indagine aggiornata a ottobre 2021), non vi esiste una legge generale sulla protezione dei dati, ma leggi di settore, ad esempio l'Electronic Communications Privacy Act (ECPA), il Gramm-Leach-Bliley Act (GLBA) e l'Health Insurance Portability and Accountability Act (HIPAA); il rapporto non indica alcuna decisione di adeguatezza dell'UE e gli Stati Uniti partecipano al sistema CBPR dell'APEC dal 25 luglio 2012. Il rapporto non indica obblighi di conservazione dei dati sul territorio nazionale né obblighi di collaborazione alla raccolta di informazioni da parte dello Stato che possano incidere in modo significativo sui Suoi diritti. Misure adottate dai destinatari: Google LLC è certificata ai sensi dell'EU-U.S. Data Privacy Framework; Google Analytics trasmette i dati in forma cifrata (HTTPS con HSTS) e, secondo Google, li utilizza solo in conformità al contratto con noi e alle nostre impostazioni. PostHog conserva i nostri dati nel PostHog EU Cloud a Francoforte sul Meno e anonimizza gli indirizzi IP; in base al suo accordo sul trattamento dei dati, PostHog Inc. può trattare dati anche negli Stati Uniti, dichiara di partecipare all'EU-U.S. Data Privacy Framework e cifra i dati durante la trasmissione e la conservazione. Entrambi i servizi vengono caricati solo dopo il Suo consenso. Diverso è il caso dei moduli: i dati inseriti vengono trasferiti negli Stati Uniti tramite il servizio e-mail Resend (Plus Five Five, Inc., USA) anche senza consenso; secondo quanto dichiarato, Resend partecipa all'EU-U.S. Data Privacy Framework, utilizza le clausole contrattuali tipo dell'UE e fornisce la cifratura HTTPS. Allo stesso modo, le e-mail a noi indirizzate, comprese le e-mail dei moduli, vengono conservate anche senza consenso nella casella di posta presso Fastmail Pty Ltd (Australia), i cui server principali si trovano negli Stati Uniti; Fastmail utilizza le clausole contrattuali tipo dell'UE.
Nuova Zelanda: il privacy officer ai sensi della section 201 del Privacy Act 2020 è René Lauterbach (AWL Zentrum Ltd, indirizzo sopra), raggiungibile a kontakt@playzonefinder.com. Senza i dati obbligatori di un modulo non possiamo gestire la richiesta. Può presentare reclamo all'Office of the Privacy Commissioner (privacy.org.nz).
Filippine: il responsabile della protezione dei dati (Data Protection Officer) è René Lauterbach (AWL Zentrum Ltd, indirizzo sopra), raggiungibile a kontakt@playzonefinder.com. Può opporsi al trattamento dei Suoi dati e presentare reclamo alla National Privacy Commission (privacy.gov.ph). I periodi di conservazione sono indicati nella sezione «Periodo di conservazione».
Richieste degli ospiti
Se invia una richiesta o una richiesta per un compleanno tramite la pagina di un luogo, trattiamo i dati da Lei forniti (nome, indirizzo e-mail, telefono facoltativo, data desiderata, numero di persone, messaggio) esclusivamente per gestire la Sua richiesta. Li salviamo in una tabella separata, associata al luogo richiesto. La base giuridica è l'art. 6, par. 1, lett. b) RGPD (avvio di una prenotazione o richiesta presso il luogo).
Inoltriamo la Sua richiesta al gestore del luogo richiesto, affinché possa risponderLe. Non avviene alcuna trasmissione ad altri terzi né alcun utilizzo a fini pubblicitari.
Per prevenire abusi, al posto del Suo indirizzo IP salviamo solo un valore di controllo non reversibile che cambia ogni giorno. Cancelliamo i Suoi dati al più tardi 12 mesi dopo la richiesta.