Privacy Policy

1. Titolare del trattamento

Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice privacy"), la presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito visitsangemini.com e utilizzano la piattaforma di pubblicazione Horizon Studio, con i relativi servizi associati (abbonamenti per le attività del territorio, pubblicazione di contenuti, pagina autore pubblica).

Per qualsiasi domanda relativa alla presente informativa o al trattamento dei tuoi dati personali, puoi contattare il Titolare ai recapiti indicati. Il Titolare non ha nominato un Data Protection Officer in quanto non rientra nei casi di obbligatorietà previsti dall'art. 37 del GDPR.

2. Tipologie di dati raccolti

2.1 Dati forniti o configurati dall'utente

• Dati dell'account: indirizzo email, nome e paese, ricevuti automaticamente dal provider di pagamento Creem all'attivazione di un piano (vedi sez. 2.4), nonché la password scelta dall'utente nella procedura guidata, memorizzata in forma crittografata.
• Dati dell'attività: nome/denominazione dell'attività, categorie (fino a 5), sito web, profili social, contatti (telefono/WhatsApp, facoltativi), avatar, immagine di copertina, bio, indirizzo della sede (facoltativo, vedi sez. 2.3).
• Dati di fatturazione: Partita IVA, codice fiscale, indirizzo di fatturazione e dati di pagamento, trattati dal provider Creem in qualità di Merchant of Record. I dati di pagamento (carta, portafoglio elettronico) non vengono mai memorizzati su questo sito.
• Contenuti generati: articoli, post, servizi e offerte pubblicati tramite la piattaforma, immagini caricate, documenti PDF allegati ai contenuti, configurazione della propria pagina autore (blocchi, colori, font, call-to-action). I limiti di upload per le immagini e i documenti vengono indicati contestualmente durante la procedura di caricamento.
• Contatti via email: nome, email, oggetto e messaggio inviati spontaneamente all'indirizzo support@visitsangemini.com. I dati vengono recapitati direttamente alla casella di posta del Titolare, senza passaggi tramite servizi di terze parti né cookie di terze parti.

2.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, tipo di dispositivo, pagine visitate, referrer, trattati nei log del server esclusivamente per il funzionamento tecnico e la sicurezza.
• Contatore di visualizzazioni: il conteggio delle views degli articoli e delle pagine autore è automatico. I crawler principali sono esclusi tramite lo User-Agent, letto in memoria senza essere memorizzato.
• Like: lo stato dei like agli articoli è memorizzato localmente sul browser (localStorage) al solo scopo di prevenire like multipli dallo stesso dispositivo. Nessun dato personale viene trasmesso a server esterni per questa funzionalità.
• Cookie tecnici: esclusivamente cookie tecnici della piattaforma (vedi sez. 5).
• Statistiche d'uso: misurate con un'istanza self-hosted di Umami, piattaforma open source cookieless: dati aggregati e anonimi, indirizzi IP anonimizzati, nessun cookie, nessuna condivisione con terze parti a fini pubblicitari (vedi sez. 5.3).
• Indicizzazione contenuti: i contenuti pubblicati sono pubblicamente accessibili e, in quanto tali, possono essere indicizzati da motori di ricerca, crawler web e agenti di intelligenza artificiale secondo le normali dinamiche del web.

2.3 Profilo pubblico e directory delle attività

• Visibilità nella directory ("pagina visibile a tutti"): la comparsa della propria pagina nella directory pubblica delle attività è opt-in con default disattivato. Alla prima attivazione viene richiesto un consenso esplicito e l'accettazione viene registrata con data e ora, anch'essa riepilogata all'utente ("visibile dal…"). Il consenso è revocabile in qualsiasi momento dalla propria area riservata. Base giuridica: consenso (art. 6, c. 1, lett. a GDPR).
• Indirizzo dell'attività (facoltativo): se compilato, viene mostrato sulla pagina pubblica con un pulsante "Indicazioni" che apre Google Maps. L'apertura della mappa è un'azione avviata dall'utente: indirizzo/coordinate e indirizzo IP vengono inviati ai server Google (vedi sez. 6). La funzionalità non usa GPS o geolocalizzazione del dispositivo.
• Accettazione dei Termini: alla prima apertura della piattaforma viene richiesto di accettare i Termini e Condizioni; l'accettazione è registrata con data e ora e conservata per la durata dell'account (base giuridica: esecuzione del contratto, art. 6, c. 1, lett. b).

2.4 Dati ricevuti dal provider di pagamento (Creem)

• Fonte unica di dati di terze parti: i dati necessari alla creazione e alla gestione dell'account (quali, ove applicabili, indirizzo email, nome, paese, piano sottoscritto, stato, rinnovi e disdette dell'abbonamento e identificativo della sottoscrizione) sono ricevuti automaticamente tramite le API di Creem (Merchant of Record) nell'ambito del processo di acquisto avviato dall'utente. Nessun altro dato personale è ricevuto da terze parti.

3. Finalità del trattamento

3.1 Finalità contrattuali e di esecuzione del servizio

• Erogazione del servizio: abbonamento dell'attività, pagina autore/landing page, pubblicazione di articoli, servizi e offerte;
• Gestione dell'account utente e autenticazione;
• Gestione degli abbonamenti e dei pagamenti tramite il provider Creem;
• Assistenza tecnica e supporto clienti;
• Gestione delle richieste di contatto inviate spontaneamente via email;
• Comunicazioni di servizio e informative (modifiche ai Termini, manutenzioni, stato del servizio, avvisi della piattaforma) tramite banner nella dashboard e, ove necessario, email. Tali comunicazioni hanno natura operativa e non commerciale.

3.2 Finalità fondate su legittimo interesse

• Funzionamento tecnico e sicurezza del sito: prevenzione di accessi non autorizzati, abusi e frodi;
• Statistiche aggregate e anonime sull'utilizzo del sito (Umami);
• Esercizio o difesa di diritti in sede giudiziaria.

3.3 Finalità di marketing (previo consenso)

• Eventuale invio di newsletter e comunicazioni promozionali, solo con consenso espresso, revocabile in qualsiasi momento.

3.4 Natura del conferimento

Il conferimento dei dati per le finalità di cui al punto 3.1 è necessario per la fruizione del servizio: il rifiuto rende impossibile l'attivazione dell'abbonamento e della pagina dell'attività. Il conferimento per le finalità di marketing è facoltativo.

4. Base giuridica del trattamento

Il trattamento dei dati personali si basa sulle seguenti basi giuridiche ai sensi dell'art. 6 del GDPR:

• Art. 6, c. 1, lett. a) · Consenso: visibilità nella directory pubblica (opt-in) ed eventuali finalità di marketing;
• Art. 6, c. 1, lett. b) · Esecuzione del contratto: erogazione del servizio, gestione dell'account, dell'abbonamento e dei contenuti pubblicati;
• Art. 6, c. 1, lett. c) · Obbligo legale: adempimenti fiscali, contabili e previsti dalla legge;
• Art. 6, c. 1, lett. f) · Legittimo interesse: funzionamento tecnico e sicurezza del sito, statistiche aggregate e anonime, prevenzione di frodi e abusi, esercizio o difesa di diritti in sede giudiziaria.

4.1 Decisioni automatizzate e profilazione (art. 22 GDPR)

Il Titolare dichiara che la piattaforma non utilizza processi decisionali completamente automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano in modo significativo sugli utenti, ai sensi dell'art. 22 del GDPR.

5. Cookie e tracciamento

5.1 Cookie tecnici (necessari)

Il sito è ospitato sulla piattaforma di pubblicazione del Titolare: vengono impiegati esclusivamente cookie tecnici, essenziali per il funzionamento e non disabilitabili. Non richiedono consenso ai sensi dell'art. 122 del Codice privacy.

5.2 Assenza di cookie di tracciamento

Il sito non utilizza cookie analitici di terze parti, cookie di marketing, pubblicità o remarketing (inclusi Google Ads, tag di conversione), né pixel di social media (Facebook, Instagram o simili). Non viene effettuata pubblicità mirata basata sulla navigazione. Qualora in futuro venissero attivati strumenti soggetti a consenso, questa pagina sarà aggiornata e il consenso sarà richiesto preventivamente con modalità conformi alla normativa, incluso l'eventuale banner di consenso.

5.3 Statistiche: Umami self-hosted (cookieless)

Le statistiche del sito sono affidate a un'istanza self-hosted di Umami, piattaforma di analisi web open source gestita direttamente dal Titolare sui propri server nell'Unione Europea: non utilizza cookie né identificatori persistenti, non raccoglie dati personali, non traccia l'utente tra più siti e non condivide dati con terze parti a fini pubblicitari. Raccoglie esclusivamente dati statistici aggregati e anonimi (pagine visitate, sorgente di traffico, browser, paese) e anonimizza gli indirizzi IP. Poiché non vengono impiegati cookie né tecnologie di tracciamento e i dati non sono riconducibili a persone identificate o identificabili, l'analisi statistica non richiede consenso preventivo ai sensi dell'art. 122 del Codice privacy. Maggiori informazioni: umami.is.

5.4 Funzionalità tecniche senza tracciamento

• Like: stato memorizzato solo nel browser dell'utente (localStorage);
• Contatore views: esclusione crawler letta in memoria, senza memorizzare lo User-Agent;
• Sicurezza del login: limitazione automatica dei tentativi di autenticazione per singolo nome utente, senza tracciamento dell'indirizzo IP; protezione anti-bot; endpoint di accesso remoto non necessari disabilitati;
• Commenti e ping disabilitati su tutto il sito, a tutela della privacy dei visitatori.

5.5 Google Fonts e immagini

Tutti i caratteri tipografici utilizzati dal Portale e dalla piattaforma (sito pubblico, pagina di accesso inclusa, e font selezionabili dalle attività per la propria pagina) sono caricati da Google Fonts: la richiesta HTTP può includere l'indirizzo IP dell'utente nei log dei server Google. Informativa: Informativa sulla privacy di Google. Le fotografie del portale sono incorporate tramite URL dai server pubblici di Wikimedia Commons, con autori e licenze attribuiti nella pagina Crediti immagini: la richiesta HTTP può includere l'indirizzo IP dell'utente nei log dei server di Wikimedia, senza utilizzo di cookie. Informativa: Informativa sulla privacy della Wikimedia Foundation. Se una fotografia risulta temporaneamente non disponibile, viene mostrato al suo posto un segnaposto generato automaticamente.

5.6 Gestione dei cookie tramite il browser

È possibile bloccare o eliminare i cookie direttamente dalle impostazioni del browser:

• Chrome: gestione cookie Chrome
• Firefox: gestione cookie Firefox
• Safari: gestione cookie Safari
• Edge: gestione cookie Edge

Riferimenti normativi

• Regolamento (UE) 2016/679 (GDPR), in particolare art. 13;
• D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali);
• Provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021, "Linee guida cookie e altri strumenti di tracciamento".

6. Destinatari dei dati

I dati personali possono essere trattati, nei limiti necessari al servizio, dai seguenti destinatari:

• Euronodes (hosting): provider di hosting con server situati nell'Unione Europea, responsabile del trattamento ai sensi dell'art. 28 GDPR. Data Processing Agreement: Accordo GDPR Euronodes;
• Creem (pagamenti e abbonamenti): Merchant of Record che gestisce i pagamenti online, gli abbonamenti e le fatture, conforme a PCI-DSS e legalmente responsabile della gestione internazionale dell'IVA e delle sales tax. I dati di pagamento sono trattati direttamente da Creem in qualità di titolare autonomo del trattamento e non vengono memorizzati su questo sito; attraverso le API di Creem la piattaforma riceve i dati necessari alla gestione dell'account e dell'abbonamento (sez. 2.4);
• Google LLC: caricamento dei font (Google Fonts); per le attività che compilano l'indirizzo, l'azione "Indicazioni" apre Google Maps inviando coordinate e indirizzo IP;
• Wikimedia Foundation: caricamento delle fotografie del portale (Wikimedia Commons) tramite URL; la richiesta può includere l'indirizzo IP dell'utente nei log dei server, senza cookie (sez. 5.5);
• Umami: le statistiche anonime e aggregate del sito sono trattate tramite un'istanza self-hosted di Umami sull'infrastruttura del Titolare (server UE): non si tratta di una comunicazione a terzi e non vengono utilizzati cookie né raccolti dati personali (sez. 5.3);
• Consulenti e professionisti: commercialista, avvocato e consulenti fiscali, nel limite necessario ai rispettivi incarichi;
• Autonomie pubbliche e autorità: qualora richiesto dalla legge o da ordini delle autorità competenti.

L'elenco completo e aggiornato dei responsabili del trattamento è disponibile su richiesta contattando il Titolare. Con ciascun responsabile è stato stipulato (o, per i servizi piattaforma, accettato) un Data Processing Agreement ai sensi dell'art. 28 GDPR. I dati non vengono venduti né ceduti a terzi a fini di marketing.

7. Trasferimento dei dati fuori dall'UE

I server utilizzati per l'hosting del sito sono situati all'interno dell'Unione Europea: i dati personali non vengono trasferiti fuori dall'UE per il trattamento principale. Per i servizi di terze parti eventualmente localizzati fuori dall'UE (es. Google Fonts/Maps, Wikimedia, Creem), il trasferimento avviene in conformità con le garanzie previste dagli artt. 44-49 del GDPR, tra cui le decisioni di adeguatezza e le clausole contrattuali standard (SCC).

8. Conservazione dei dati

• Dati contrattuali, contabili e fiscali (fatture, dati di fatturazione, ricevute): per 10 anni ove richiesto da obblighi di legge; tali documenti sono gestiti principalmente da Creem in qualità di Merchant of Record;
• Dati dell'abbonamento ricevuti da Creem (piano, stato, rinnovi e disdette, identificativo; sez. 2.4): per la durata dell'account;
• Dati di navigazione e log: per un massimo di 14 mesi, come previsto dal Provvedimento del Garante dell'8 maggio 2014;
• Richieste di assistenza e contatti: per il tempo necessario alla gestione e comunque non oltre 24 mesi dalla chiusura della pratica;
• Dati di marketing: fino alla revoca del consenso;
• Consensi (Termini, visibilità directory): per la durata dell'account.

Account e contenuti dopo la scadenza dell'abbonamento

Dalla disdetta o dalla scadenza dell'abbonamento, la piattaforma e tutte le sue funzionalità risultano completamente inaccessibili e i contenuti (articoli, immagini, impostazioni della pagina) vengono conservati per un massimo di 30 giorni:

• Rinnovo entro 30 giorni: il processo di cancellazione viene automaticamente annullato e l'account torna pienamente attivo, con tutti i contenuti ripristinati;
• Dopo 30 giorni senza abbonamento attivo: account e contenuti vengono cancellati in modo permanente e irreversibile. Da quel momento non esiste più nulla da ripristinare: un eventuale nuovo abbonamento riparte da zero, senza possibilità di recuperare i contenuti precedenti.

Consigliamo pertanto di salvare una copia dei propri contenuti prima della scadenza. Al termine dei periodi di conservazione, i dati vengono cancellati o anonimizzati in modo irreversibile, salvo diversa previsione di legge.

9. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto di esercitare nei confronti del Titolare i seguenti diritti:

9.1 Diritto di accesso (art. 15)

L'interessato ha diritto di ottenere la conferma che sia in corso o meno un trattamento di dati personali che lo riguardano e, in tal caso, di accedere ai dati personali e alle informazioni relative al trattamento. I dati del profilo sono visualizzabili direttamente dall'area riservata.

9.2 Diritto di rettifica (art. 16)

L'interessato ha diritto di ottenere la rettifica dei dati personali inesatti e l'integrazione di quelli incompleti; i dati del profilo e dell'attività sono modificabili in autonomia dall'area riservata.

9.3 Diritto alla cancellazione (art. 17)

L'interessato ha diritto di ottenere la cancellazione dei dati nei casi previsti dalla legge. La cancellazione dell'account avviene disdicendo o lasciando scadere l'abbonamento, con eliminazione definitiva dopo il periodo di grazia di 30 giorni (sez. 8); è possibile richiedere l'eliminazione anticipata scrivendo al Titolare.

9.4 Diritto alla limitazione del trattamento (art. 18)

L'interessato ha diritto di ottenere la limitazione del trattamento nei casi previsti dalla legge.

9.5 Diritto alla portabilità dei dati (art. 20)

L'interessato ha diritto a ricevere, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano e di trasmetterli a un altro titolare senza impedimenti.

9.6 Diritto di opposizione (art. 21)

L'interessato ha diritto di opporsi in qualsiasi momento al trattamento basato sul legittimo interesse, salvo che sussistano motivi legittimi cogenti che prevalgono sugli interessi, i diritti e le libertà dell'interessato.

9.7 Diritto di revoca del consenso (art. 7)

L'interessato può revocare il consenso in qualsiasi momento (ad esempio per la visibilità in directory o per le finalità di marketing) senza pregiudizio della liceità del trattamento basato sul consenso prima della revoca.

9.8 Diritto di proporre reclamo (art. 77)

L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali: Piazza Venezia 11, 00187 Roma · garante@gpdp.it · www.garanteprivacy.it.

9.9 Come esercitare i diritti (in pratica)

• Accesso e rettifica: direttamente dalle impostazioni del profilo nell'area riservata;
• Cancellazione: disdetta o scadenza dell'abbonamento, con eliminazione dopo i 30 giorni di grazia (sez. 8), oppure richiesta anticipata al Titolare;
• Portabilità, limitazione e opposizione: scrivendo a support@visitsangemini.com.

Il Titolare risponde entro 30 giorni dalla ricezione della richiesta, prorogabili di ulteriori 60 nei casi di particolare complessità, con opportuna comunicazione all'interessato.

10. Protezione dei minori

Il servizio di pubblicazione e gli abbonamenti sono riservati a soggetti maggiorenni (18+). Il Titolare non raccoglie consapevolmente dati personali di minori di 16 anni; qualora ne venisse a conoscenza, provvederà prontamente alla cancellazione. Se sei genitore o tutore e ritieni che un minore abbia fornito dati personali senza consenso, scrivi a support@visitsangemini.com.

11. Notifica in caso di violazione dei dati

In conformità agli artt. 33 e 34 del GDPR, in caso di violazione dei dati personali che possa presentare un rischio per i diritti e le libertà degli interessati, il Titolare si impegna a notificare la violazione al Garante entro 72 ore dal momento in cui ne viene a conoscenza, a comunicarla agli interessati senza ingiustificato ritardo qualora il rischio sia elevato, e a documentare ogni violazione (fatti, effetti, azioni correttive). Il Titolare ha adottato misure tecniche e organizzative adeguate per prevenire violazioni e minimizzare l'impatto di eventuali incidenti.

12. Modifiche all'informativa

La presente informativa può essere aggiornata per tener conto di cambiamenti normativi, tecnologici o organizzativi. Le modifiche entrano in vigore dalla pubblicazione su questa pagina, con indicazione della data di ultimo aggiornamento; le modifiche sostanziali saranno comunicate agli utenti interessati tramite avviso nella piattaforma o via email.

13. Dettaglio del trattamento per categoria di dati

La tabella seguente riepiloga le categorie di dati trattate, con le relative finalità, basi giuridiche e periodi di conservazione.