Informativa privacy

GotAway è un servizio gestito da Christian Mattiolo (Forli-Cesena, Italia), che ne è il titolare del trattamento. Per qualsiasi questione relativa ai tuoi dati personali puoi scrivere a info@gotaway.org.

• Dati dell'account: indirizzo email, nome visibile e password, conservata esclusivamente in forma cifrata. Se accedi con Google, riceviamo da Google l'email e il nome associati al tuo account.
• Dati del profilo: username, nome visibile e, se li aggiungi, biografia, immagine del profilo e di copertina e colore d'accento.
• Contenuti pubblicati volontariamente: i racconti di viaggio, le foto, la destinazione (paese, città e coordinate del luogo sulla mappa), le date del viaggio, il budget speso, i consigli e il voto che scegli di condividere.
• Interazioni: i commenti, i «mi piace», i profili che segui e le eventuali segnalazioni che invii.
• Dati tecnici: indirizzo IP, log di sistema e cookie di sessione, necessari a mantenerti autenticato e a garantire la sicurezza del servizio.

• Erogazione del servizio (creazione dell'account, pubblicazione e gestione dei contenuti): esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Comunicazioni di servizio (email di conferma della registrazione e di reimpostazione della password): esecuzione del contratto (art. 6, par. 1, lett. b) e nostro legittimo interesse alla sicurezza dell'accesso (art. 6, par. 1, lett. f GDPR).
• Sicurezza e prevenzione degli abusi (protezione della piattaforma e degli utenti): legittimo interesse (art. 6, par. 1, lett. f GDPR).
• Adempimenti di legge (richieste delle autorità, obblighi normativi): obbligo legale (art. 6, par. 1, lett. c GDPR).

Utilizziamo esclusivamente cookie tecnici indispensabili al funzionamento del servizio: quelli che gestiscono la sessione di autenticazione, quello che ricorda la lingua scelta e un identificativo casuale, valido un giorno, che serve unicamente a non contare più volte la stessa visita a un'esperienza. Quest'ultimo non contiene dati personali, non ci dice chi sei e non viene usato per seguirti su altri siti. Non usiamo cookie di profilazione né strumenti di analisi di terze parti. Se in futuro introdurremo strumenti di analisi, aggiorneremo questa informativa e, dove necessario, ti chiederemo il consenso.

Per erogare il servizio ci avvaliamo dei fornitori qui elencati, che trattano i dati per nostro conto come responsabili del trattamento e assumono impegni di protezione conformi al GDPR. Quando i dati sono trasferiti al di fuori dello Spazio economico europeo, tali trasferimenti sono coperti dalle garanzie previste dal GDPR (in particolare le clausole contrattuali standard della Commissione europea).

• Supabase — database, autenticazione e archiviazione delle foto.
• Vercel— hosting dell'applicazione ed erogazione delle pagine.
• Resend — invio delle email di servizio (conferma della registrazione e reimpostazione della password).
• Google— solo se scegli di accedere con il tuo account Google, per l'autenticazione.
• CARTO — mappe. Quando visualizzi una mappa, il browser carica le tessere cartografiche (basate sui dati di OpenStreetMap) da CARTO e a tal fine il tuo indirizzo IP è tecnicamente comunicato al fornitore.
• Geoapify — suggerimenti dei nomi di città mentre scrivi. La ricerca parte dai nostri server, quindi al fornitore arriva soltanto il testo digitato nel campo «città» e non il tuo indirizzo IP. Geoapify è un fornitore europeo e i dati cartografici provengono da OpenStreetMap.
• Cloudflare — gestione del dominio e instradamento della posta. Le email che ci invii all'indirizzo di contatto vengono recapitate su una casella Google (Gmail).

Conserviamo i dati del tuo account finché resta attivo. Puoi eliminare in autonomia i singoli contenuti in qualsiasi momento e le bozze restano private finché non le pubblichi.

Quando cancelli l'account vengono eliminati i dati che ti identificano — indirizzo email, credenziali di accesso, nome, biografia, foto profilo e immagine di copertina — insieme ai «mi piace», alle persone che segui e alle notifiche. Le esperienze pubblicate e i commenti restano invece online in forma anonima , non più collegati a te: al posto dell'autore compare «Utente eliminato». Trovi il dettaglio, e come chiedere la rimozione di un singolo contenuto, al punto 8. Alcuni log tecnici possono essere conservati per il tempo strettamente necessario alla sicurezza del servizio e agli obblighi di legge.

Adottiamo misure tecniche e organizzative adeguate: le comunicazioni con il sito viaggiano cifrate (HTTPS), le password sono conservate solo in forma cifrata (hash) e l'accesso ai dati è regolato in modo che un utente non possa vedere i dati riservati di un altro. Nessun sistema è però sicuro al 100%: in caso di violazione dei dati personali agiamo secondo gli articoli 33 e 34 del GDPR, informando l'autorità e, quando previsto, gli interessati.

Ai sensi degli articoli 15-22 del GDPR hai diritto di ottenere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, oltre al diritto di opporti ai trattamenti fondati sul legittimo interesse. Molte di queste operazioni le puoi fare da solo dalle impostazioni del profilo: scaricare una copia dei tuoi dati in formato JSON (portabilità), correggere le informazioni del profilo ed eliminare definitivamente l'account. Per gli altri diritti scrivi a info@gotaway.org: risponderemo entro i termini previsti dalla legge. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Cosa succede quando elimini l'account. L'account di accesso viene eliminato definitivamente: non è più possibile accedere e il tuo indirizzo email, il nome, la biografia, la foto profilo e l'immagine di copertina vengono rimossi. Vengono cancellati anche i tuoi «mi piace», le persone che segui e le notifiche ricevute. Le esperienze che hai pubblicato e i commenti che hai scritto restano invece online, in forma anonima : non sono più collegati a te né al tuo profilo, e al posto dell'autore compare la dicitura «Utente eliminato». Conserviamo questi contenuti perché costituiscono il patrimonio informativo della community e altre persone vi hanno interagito; una volta anonimizzati non permettono più di identificarti. Se desideri che anche un contenuto specifico venga rimosso, puoi eliminarlo tu prima di cancellare l'account, oppure scriverci a info@gotaway.org.

Il servizio è destinato a persone che abbiano compiuto almeno 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni: se ritieni che ciò sia avvenuto, contattaci a info@gotaway.org e provvederemo a rimuoverli.

Potremo aggiornare questa informativa, ad esempio quando introdurremo nuove funzionalità. La data dell'ultimo aggiornamento è indicata in cima alla pagina; in caso di modifiche sostanziali lo segnaleremo in modo visibile sul sito.