Privacy Policy

Versione 1.0 — Luglio 2025  ·  Informativa ai sensi dell'art. 13 Regolamento UE 2016/679 (GDPR)

Titolare del trattamento

1. Dati raccolti e finalità

1.1 Partner (strutture ricettive, guide, operatori)

Categoria di dati	Esempi	Finalità
Dati di account	Email, nome struttura, password (hashed)	Autenticazione e accesso al pannello
Dati anagrafici e fiscali	Ragione sociale, P.IVA, SDI, PEC, indirizzo di fatturazione	Adempimenti fiscali e fatturazione
Dati di pagamento	Gestiti interamente da Stripe Inc. — vicun.me non vede né conserva i dati della carta	Elaborazione dei pagamenti
Contenuti caricati	File GPX, descrizioni dei percorsi, POI, immagini	Erogazione del servizio
Dati di utilizzo	Link creati, crediti utilizzati, log di accesso	Funzionamento del servizio e prevenzione abusi

1.2 Utenti finali (ospiti che aprono i link)

vicun.me non richiede registrazione agli utenti finali. I dati raccolti sono limitati a:

• Posizione GPS: elaborata localmente sul dispositivo durante la navigazione, non trasmessa né conservata da vicun.me
• Statistiche aggregate e anonime: numero di aperture del link, lingua del dispositivo (da header HTTP), stato di completamento del percorso — senza identificazione personale
• Segnalazioni facoltative: testo e foto eventualmente inviate tramite la funzione "segnala problema" — non associati a nome o email
• Valutazioni: voto stelle e difficoltà percepita, anonimi

Non vengono raccolti nome, email, numero di telefono né alcun dato identificativo degli utenti finali.

2. Base giuridica del trattamento

Finalità	Base giuridica (art. 6 GDPR)
Erogazione del servizio contrattuale	Esecuzione del contratto (art. 6.1.b)
Fatturazione e obblighi fiscali	Obbligo legale (art. 6.1.c)
Email di servizio (benvenuto, scadenza trial)	Esecuzione del contratto (art. 6.1.b)
Statistiche aggregate anonime	Legittimo interesse (art. 6.1.f)
Sicurezza e prevenzione abusi	Legittimo interesse (art. 6.1.f)

3. Conservazione dei dati

Categoria	Periodo di conservazione
Dati di account Partner	Per tutta la durata del contratto + 10 anni (obblighi fiscali)
Dati fiscali e fatturazione	10 anni dalla chiusura dell'esercizio (D.P.R. 600/1973)
File GPX e contenuti	Per tutta la durata del contratto; cancellati su richiesta
Statistiche di apertura link	24 mesi dalla creazione del link
Log di accesso	12 mesi

4. Responsabili del trattamento (Sub-Processor)

Tutti i sub-processor sono vincolati da accordi di trattamento dati (DPA) e operano nel rispetto del GDPR. I dati non vengono ceduti a terzi per scopi di marketing o profilazione.

5. Cookie e tecnologie di tracciamento

vicun.me utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio:

• Cookie di sessione: gestione dell'autenticazione del Partner nel pannello admin (emessi da Supabase Auth)
• LocalStorage: cache delle aperture link lato ospite per evitare conteggi duplicati (nessun dato personale)

Non vengono utilizzati cookie di profilazione, cookie di terze parti a scopo pubblicitario, pixel di tracciamento né strumenti di analytics comportamentale.

6. Diritti dell'interessato

Il Partner, in qualità di interessato, ha il diritto di:

• Accesso: ottenere conferma del trattamento e copia dei propri dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei propri dati ("diritto all'oblio"), nei limiti degli obblighi legali
• Portabilità: ricevere i propri dati in formato strutturato e leggibile da macchina
• Opposizione: opporsi al trattamento basato su legittimo interesse
• Limitazione: richiedere la limitazione del trattamento in determinate circostanze
• Reclamo: proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it)

Per esercitare i propri diritti: info@vicun.me. Risponderemo entro 30 giorni dalla ricezione della richiesta.

7. Sicurezza dei dati

vicun.me adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, perdita o alterazione:

• Comunicazioni cifrate tramite TLS/HTTPS
• Autenticazione con password hashed (bcrypt) e supporto a magic link
• Row Level Security (RLS) sul database: ogni Partner accede solo ai propri dati
• Chiavi segrete (Stripe, Supabase service role) mai esposte lato client
• Backup automatici del database

8. Modifiche alla presente informativa

vicun.me si riserva di aggiornare la presente Privacy Policy. In caso di modifiche sostanziali, il Partner ne sarà informato via email. La versione vigente è sempre disponibile su vicun.me/privacy.html.

← Torna ai Termini di Servizio