Note legali

Informativa sulla privacy

Ultimo aggiornamento: 21 settembre 2026

Quando crei un account, ci scrivi o salvi un luogo, trattiamo dati personali. Qui sotto c’è cosa raccogliamo, perché e cosa puoi chiedere. Il testo copre il sito faurit-in-dobrogea.ro (guida Dobrugia, itinerari, luoghi e account utente).

1. Chi tratta i dati

Il titolare è il progetto faurit-in-dobrogea.ro, Dobrugia, Romania. Per qualsiasi richiesta GDPR scrivi a contact@faurit-in-dobrogea.ro. Rispondiamo di solito entro 24 ore lavorative, al più tardi in 30 giorni.

2. Quali dati raccogliamo

• Account: nome, e-mail, password (salvata in hash, se ne hai impostata una), username facoltativo (scelto una volta), bio, provincia di partenza (Constanța o Tulcea), identificatore Google se accedi con Google, data dell’ultimo accesso.
• I tuoi contenuti: preferiti, luoghi visitati, note di diario, collezioni, itinerari, risultati quiz, recensioni, commenti, foto caricate.
• Contatto: nome, e-mail, oggetto e il messaggio inviato dal modulo.
• Segnalazioni: il messaggio di errore o correzione, più l’utente se sei autenticato.
• Tecnico: cookie di sessione e CSRF; sul dispositivo, preferiti e ultimo quiz possono restare in localStorage finché non li sposti nell’account.
• Analitica: Google Analytics riceve le pagine visitate, il tipo di dispositivo e, tramite Google, l’indirizzo IP, per capire cosa è utile sul sito.
• Annunci: Google AdSense può ricevere dati su pagina, dispositivo e IP per mostrare annunci sulle pagine pubbliche.
• Registri del server: IP e user-agent, per poco tempo, per sicurezza e debug.

Non chiediamo codice fiscale, indirizzo di domicilio né dati di pagamento. Non abbiamo newsletter: le novità sono su RSS e sulle pagine pubbliche.

3. Perché li trattiamo

• Contratto / account: creare l’account, autenticarti, conservare itinerari e luoghi salvati su qualsiasi dispositivo (art. 6 par. 1 lett. b GDPR).
• Consenso: recensioni, commenti, foto e profilo pubblico, più il cookie « Ricordami » se lo spunti (art. 6 par. 1 lett. a).
• Interesse legittimo: messaggi di contatto, segnalazioni, moderazione, prevenzione abusi e statistiche di traffico aggregate (art. 6 par. 1 lett. f).
• Obbligo legale: rispondere alle richieste GDPR e conservare prove minime quando la legge lo richiede (art. 6 par. 1 lett. c).

4. Cosa è pubblico

Username, nome visualizzato, bio, itinerari e collezioni segnati come pubblici possono essere visti da chi ha il link. Recensioni, commenti e foto compaiono solo dopo l’approvazione. Resta privato: e-mail, password, preferiti, visite, note di diario e cronologia quiz.

5. Quanto li conserviamo

I dati dell’account restano finché l’account esiste. Cancellando da Impostazioni si cancellano preferiti, visite, collezioni, itinerari, recensioni, foto e cronologia quiz. I messaggi di contatto li teniamo quanto serve per rispondere, poi li archiviamo o li cancelliamo. I registri del server ruotano automaticamente.

6. A chi li trasmettiamo

Non vendiamo dati. Li vediamo solo noi, per far funzionare il sito. Possono arrivare a:

• il fornitore di hosting in Romania, perché il sito funzioni;
• il fornitore e-mail, quando inviamo la conferma dell’account o il reset della password;
• OpenStreetMap e CARTO, solo se apri una mappa: i loro server ricevono l’IP per consegnare i tasselli;
• Google, se accedi con Google: riceviamo identificatore, e-mail e nome dell’account Google. Google applica la propria informativa sulla pagina di login.
• Google Analytics, per le statistiche di traffico (identificatore G-WJ202KN998).
• Google AdSense, per gli annunci sulle pagine pubbliche (identificatore ca-pub-7990372915453543). Google può usare cookie pubblicitari; puoi regolare le preferenze su adssettings.google.com.

Non usiamo Facebook Pixel. AdSense non gira nell’account, al login o in redazione.

7. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Puoi ritirare il consenso senza toccare il trattamento già fatto. Cancelli l’account da Impostazioni o ci scrivi. Se non sei soddisfatto, puoi reclamare a ANSPDCP.

8. Minori e sicurezza

Il sito non è destinato ai minori di 16 anni. Le password sono in hash, la sessione è protetta con token CSRF e le foto caricate non tengono l’EXIF sulla scheda pubblica. Nessuna trasmissione in rete è sicura al 100%; se vedi qualcosa di irregolare, scrivici.

9. Cookie

I dettagli sono in Politica dei cookie. Usiamo cookie necessari per sessione, modulo e, in opzione, « Ricordami », più cookie Google Analytics per misurare il traffico e cookie Google AdSense per gli annunci.

Documenti collegati: Termini e condizioni.