Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati è:

[NAME]
[ANSCHRIFT]
E-mail: [E-MAIL]

Per qualsiasi domanda sulla protezione dei dati e per l'esercizio dei Suoi diritti può contattarci a questo indirizzo e-mail.

2. Ambito di applicazione

La presente informativa si applica a

• il TD-Portal (portal.track-of-the-day.com),
• i servizi TD-Cloud (servizio di tile cartografiche, di calcolo percorsi, di licenze e di IA, interfacce delle app),
• i programmi Track of the Day e GS-Route (Windows e Mac) nonché l'app Track of the Day Mobile (Android, iOS), nella misura in cui scambiano dati con il portale o con TD-Cloud.

Al nostro sito web www.track-of-the-day.de si applica la relativa informativa sulla privacy.

3. Hosting, log del server e sicurezza

Il portale e i servizi cloud sono eseguiti su Microsoft Azure (Microsoft Ireland Operations Ltd., Irlanda): App Service, Azure SQL, Azure Storage e Azure Key Vault. Regione: [AZURE-REGION].

A ogni accesso i server trattano i dati tecnicamente necessari: indirizzo IP, data e ora, indirizzo richiesto, identificativo del browser o dell'app (User-Agent) e impostazione della lingua.

• Per l'analisi degli errori e la prevenzione degli abusi teniamo dei log. Singole voci (ad es. in caso di accesso non riuscito, superamento dei limiti di richieste o conflitti di licenza) contengono l'indirizzo IP.
• I log e i messaggi di errore del portale vengono inviati ad Azure Application Insights (Microsoft). I codici di abbinamento vengono resi illeggibili.
• Per limitare le richieste per mittente, conserviamo brevemente gli indirizzi IP nella memoria di lavoro; a tale scopo non vengono memorizzati in modo permanente.

Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse a un funzionamento sicuro e stabile). Periodo di conservazione dei log: [FRIST PROTOKOLLE/APPLICATION INSIGHTS].

4. Account utente

Per un account trattiamo indirizzo e-mail, nome, password (memorizzata solo come valore hash) e la data e ora della registrazione. Facoltativamente può indicare nome visualizzato, testo del profilo, immagine del profilo, luogo di residenza, lingue, fuso orario, veicoli e interessi.

• Impostazioni: reperibilità nella community (predefinita: reperibile) e notifiche via e-mail (predefinite: attive; disiscrizione tramite il link presente in ogni e-mail). Può modificare entrambe nel profilo.
• Mentre ha effettuato l'accesso, memorizziamo al massimo una volta all'ora una voce di attività con data, ora e indirizzo IP (statistiche di utilizzo, individuazione di abusi).

Base giuridica: art. 6, par. 1, lett. b) GDPR (contratto di utilizzo); per le voci di attività lett. f). I dati restano memorizzati finché Lei non elimina l'account (sezione 15).

5. Licenze, dispositivi e abbinamento

Una licenza vale per tutti i nostri programmi. A tal fine trattiamo:

• Licenza: codice di licenza (solo come valore hash), indirizzo e-mail, numero d'ordine e numero di posizione dell'ordine, lingua, durata e livello di licenza.
• Dispositivi: ID dispositivo (un identificativo casuale dell'installazione dell'app, non un numero di serie dell'hardware), nome del dispositivo, piattaforma, app utilizzata, prima e ultima connessione. I dispositivi abbinati possono essere visualizzati e rimossi in «I miei dispositivi».
• Abbinamento: il codice QR o codice di abbinamento viene generato dal portale ed è valido per pochi minuti. A tal fine memorizziamo l'indirizzo IP della richiesta e i tentativi non riusciti. I codici utilizzati e scaduti vengono cancellati dopo 7 giorni.
• Licenza di prova: per impedire licenze di prova ripetute, memorizziamo l'indirizzo e-mail come valore hash e l'ID dispositivo, anche oltre la cancellazione dell'account.
• Eventi di utilizzo delle app: modello del dispositivo, identificativo di installazione, versione dell'app, indirizzo IP e data e ora; per Track of the Day Mobile inoltre i chilometri percorsi e la durata. Al momento della registrazione della licenza, Track of the Day e GS-Route per Windows trasmettono inoltre nome utente di Windows, nome del computer, indirizzo MAC e indirizzo IP. Periodo di conservazione: [FRIST NUTZUNGSEREIGNISSE].
• Servizi cloud: le app ricevono una sessione di durata non superiore a 60 minuti (numero di licenza, ID dispositivo, prodotto, versione). Per i contingenti contiamo le richieste per giorno, licenza e servizio e memorizziamo un intervallo IP abbreviato (IPv4 /24, IPv6 /48). Periodo di conservazione: [FRIST KONTINGENTZÄHLER – vorgesehen 400 Tage].

Base giuridica: art. 6, par. 1, lett. b) GDPR (contratto di licenza); protezione da abusi e costi lett. f).

6. Tracce, percorsi, POI e community

Può caricare, pianificare e gestire tracce, percorsi e punti di interesse (POI). Ne fanno parte coordinate, nomi, descrizioni, commenti, hashtag, paese, statistiche di guida e file allegati. Le tracce mostrano dove e quando Lei è stato in viaggio: La preghiamo di condividerle in modo consapevole.

• Visibilità: privata, solo amici o pubblica. [Frage an Ansgar: Voreinstellung der Sichtbarkeit belegen – Portal-Upload ist derzeit öffentlich (GpxItem.EffectiveVisibility)] I contenuti pubblici sono visibili ad altri, ad es. nella galleria della community, insieme al Suo nome visualizzato.
• Condivisione e collaborazione: le persone invitate tramite link di condivisione o come collaboratori vedono il percorso; memorizziamo quando un collaboratore lo ha aperto l'ultima volta.
• Amici e follower: richieste di amicizia, amicizie, blocchi e profili seguiti.

Luogo di memorizzazione: Azure SQL e Azure Files. Base giuridica: art. 6, par. 1, lett. b) GDPR. I dati restano memorizzati finché Lei non li elimina o non elimina il Suo account.

7. Mappe, calcolo percorsi, ricerca e traduzione

Direttamente dal browser o dall'app vengono caricate tile cartografiche e librerie di mappe. Il rispettivo fornitore riceve in tal modo il Suo indirizzo IP, lo User-Agent e la porzione di mappa visualizzata:

• OpenStreetMap Foundation (Regno Unito), OpenTopoMap, Bundesamt für Kartographie und Geodäsie (Ufficio federale di cartografia e geodesia, Germania), CARTO, Esri (USA),
• HERE Global B.V. (Paesi Bassi) per mappa, traffico, calcolo percorsi e ricerca nel pianificatore,
• Google (tile e Street View nel pianificatore),
• nelle app inoltre Azure Maps (Microsoft) e HERE con token di accesso di breve durata che emettiamo a tale scopo.

Tramite i nostri server (il Suo indirizzo IP non viene trasmesso, ma sì il contenuto della richiesta, lo User-Agent e la lingua) inoltriamo richieste a: HERE (calcolo percorsi, ricerca indirizzi), Google (Maps, Roads), Microsoft Azure Maps, GraphHopper GmbH (Germania, calcolo percorsi) e DeepL SE (Germania, traduzione dei testi che Lei fa tradurre). Vengono trasmessi coordinate, partenza e destinazione, termini di ricerca o il testo da tradurre.

Le tile cartografiche non contengono riferimenti a persone. Per le anteprime dei percorsi il portale le memorizza temporaneamente fino a 30 giorni; il nostro servizio tile memorizza temporaneamente le tile scaricate senza un termine fisso. Base giuridica: art. 6, par. 1, lett. b) GDPR (fornitura delle funzioni), per il caricamento delle basi cartografiche lett. f).

8. Funzioni di IA

• Assistente di aiuto (guida del portale): la Sua domanda, fino a dieci messaggi precedenti della conversazione e la lingua vengono inviati ad Anthropic PBC (USA, modello «Claude»). Non trasmettiamo né l'indirizzo IP né i dati dell'account. La preghiamo di non inserire dati personali nelle domande.
• Traduzione delle descrizioni di percorsi pubblici nella galleria: la descrizione viene trasmessa ad Anthropic per la traduzione.
• Aiden (proposte di percorso tramite IA): il Suo testo di input viene inviato tramite TD-Cloud a OpenAI (USA). Non memorizziamo il testo, ma solo numero di licenza (nelle app nessuno in caso di utilizzo Free; nel portale Aiden richiede una licenza valida nel Suo account), lingua, data e ora, durata ed esito. Per il contingente giornaliero gratuito nelle app contiamo le richieste per dispositivo e indirizzo IP nella memoria di lavoro.

Base giuridica: art. 6, par. 1, lett. b) GDPR (funzione richiesta), protezione dai costi lett. f). I risultati dell'IA possono essere errati.

9. E-mail

Le e-mail di sistema (ad es. licenza di prova, «Dispositivo abbinato», reimpostazione della password, cancellazione dell'account, notifiche dalla community) vengono inviate tramite Brevo (Sendinblue SAS, Francia). In tal modo vengono trattati l'indirizzo e-mail, eventualmente il nome e il contenuto dell'e-mail. Base giuridica: art. 6, par. 1, lett. b) GDPR; notifiche della community lett. f), disattivabili in ogni e-mail e nel profilo.

10. Assegnazione delle licenze acquistate

Le licenze acquistate tramite il nostro negozio online (www.track-of-the-day.de) vengono assegnate al Suo account. A tal fine il portale riceve dal negozio numero d'ordine, articolo e indirizzo e-mail. I dati di pagamento non raggiungono il portale; al negozio si applica la relativa informativa sulla privacy. Base giuridica: art. 6, par. 1, lett. b) GDPR.

11. Segnalazioni di errore da Track of the Day Mobile

Solo se Lei invia una segnalazione di errore dall'app, questa trasmette un pacchetto con percorso, traccia registrata (posizioni GPS), registro degli eventi, impostazioni, log di diagnostica e screenshot. Le chiavi di accesso vengono rimosse in precedenza. Memorizziamo il pacchetto in Azure Files e lo utilizziamo esclusivamente per l'analisi degli errori. Base giuridica: art. 6, par. 1, lett. a) GDPR (è Lei ad avviare l'invio). Periodo di conservazione: [FRIST FEHLERBERICHTE]; su richiesta cancelliamo immediatamente le Sue segnalazioni.

12. Video (YouTube)

I video di aiuto sono integrati con una soluzione a due clic: solo quando Lei acconsente e avvia il video, questo viene caricato in modalità di privacy avanzata (youtube-nocookie.com) di Google Ireland Limited. In tal modo Google riceve, tra l'altro, il Suo indirizzo IP; è possibile un trasferimento negli USA. Il browser memorizza il Suo consenso fino al termine della sessione. Base giuridica: art. 6, par. 1, lett. a) GDPR, § 25, comma 1 TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali).

13. Librerie di programma da reti di distribuzione di contenuti

Il portale carica la libreria di mappe Leaflet da unpkg.com, il pianificatore di percorsi inoltre una libreria di ordinamento da cdn.jsdelivr.net. I gestori ricevono in tal modo il Suo indirizzo IP e lo User-Agent. Base giuridica: art. 6, par. 1, lett. f) GDPR (distribuzione rapida e affidabile).

14. Cookie e memoria locale

Non utilizziamo cookie pubblicitari o di analisi. Tutti i cookie e le voci nella memoria locale servono al funzionamento del portale (§ 25, comma 2, n. 2 TDDDG):

Nella memoria locale del browser (localStorage/sessionStorage) si trovano solo stati di visualizzazione e di lavoro, ad es. livello di mappa selezionato, filtri della galleria, stati intermedi del pianificatore di percorsi IA e il Suo consenso per YouTube. Questi dati non lasciano il Suo dispositivo.

15. Eliminare l'account

In «Elimina account» (/Account/Delete, raggiungibile anche dalle app) Lei stesso elimina il Suo account dopo conferma via e-mail. In tal modo vengono cancellati o scollegati:

• tracce, percorsi, file, versioni, cronologia e collaborazioni,
• profilo con immagine del profilo, veicoli, interessi, amicizie e profili seguiti,
• abbinamenti dei dispositivi; le licenze vengono scollegate dall'account e bloccate, l'indirizzo e-mail viene rimosso.

Restano conservati: un record dell'account anonimizzato senza nome e indirizzo e-mail, il valore hash dell'indirizzo e-mail per il blocco delle licenze di prova (sezione 5) nonché log ed eventi di utilizzo fino alla scadenza del relativo termine. Gli obblighi legali di conservazione relativi agli ordini riguardano il negozio online. Al termine riceverà una conferma all'indirizzo utilizzato fino a quel momento.

16. Destinatari e trasferimento verso paesi terzi

I destinatari sono i fornitori di servizi sopra indicati: Microsoft (Azure, Application Insights, Azure Maps), Brevo, HERE, Google, GraphHopper, DeepL, Anthropic, OpenAI, Esri, CARTO, OpenStreetMap, i gestori di unpkg e jsDelivr nonché, per i video, Google/YouTube. Accordi sul trattamento dei dati per conto del titolare (art. 28 GDPR): [ZU PRÜFEN: AV-Verträge je Anbieter].

Anthropic, OpenAI, Google, Esri e altri fornitori hanno sede negli USA o possono trasferire dati in tale paese. Base del trasferimento: [ZU PRÜFEN: DPF-Zertifizierung bzw. Standardvertragsklauseln je Anbieter]. Comunichiamo altri dati solo se vi siamo obbligati per legge. Non vendiamo dati.

17. I Suoi diritti

Lei ha diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e di revocare con effetto per il futuro i consensi prestati (art. 7, par. 3).

Diritto di opposizione (art. 21 GDPR): può opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, ai trattamenti basati sull'art. 6, par. 1, lett. f).

È sufficiente un'e-mail a [E-MAIL]. Molti dati può anche consultarli e modificarli Lei stesso nel profilo, in «I miei dispositivi» e con l'esportazione delle Sue tracce e dei Suoi percorsi.

18. Diritto di reclamo

Può proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR), in particolare nello Stato membro in cui risiede abitualmente, lavora oppure in cui si è verificata la presunta violazione. L'autorità competente per noi è: [ZUSTÄNDIGE AUFSICHTSBEHÖRDE].

19. Obbligo di fornire i dati, nessun processo decisionale automatizzato

Senza indirizzo e-mail e password non è possibile utilizzare un account, senza abbinamento del dispositivo non è possibile utilizzare una licenza nelle app. Tutti gli altri dati sono facoltativi. Non ha luogo alcun processo decisionale automatizzato ai sensi dell'art. 22 GDPR, compresa la profilazione.

20. Modifiche

Adeguiamo la presente informativa quando cambiano i nostri servizi o la situazione giuridica. Vale la versione di volta in volta pubblicata qui.