Informativa sulla privacy

Cosa raccogliamo

Puoi consultare la guida senza creare un account. In tal caso non ti chiediamo dati personali oltre a quelli che i nostri provider di hosting e analisi possono trattare automaticamente (vedi sotto).

Quando scegli di creare un account, l'autenticazione è gestita da Supabase. Non vediamo né conserviamo la tua password in chiaro. Conserviamo le informazioni legate all'account necessarie al servizio, come indirizzo e-mail, nome del profilo se fornito, liste dei preferiti e dei locali visitati.

Utilizziamo cookie di autenticazione strettamente necessari per mantenerti connesso e far funzionare le funzionalità dell’account. Non usiamo cookie pubblicitari, pixel di tracciamento né tecnologie di tracciamento tra siti diversi.

Utilizziamo anche Vercel Web Analytics per ottenere informazioni aggregate sull’utilizzo del sito, senza impostare cookie analitici. Non ti traccia su altri siti e non è usato per pubblicità o profilazione individuale.

Cosa devi fornire

Consultare la guida non richiede di condividere dati personali.

Creare un account richiede un'e-mail e una password (tramite il nostro provider di autenticazione). Senza di essi, le funzionalità di preferiti e visitati non sono disponibili.

Base giuridica del trattamento

Trattiamo i tuoi dati sulle seguenti basi ai sensi del GDPR:

• Esecuzione del contratto: per creare e gestire il tuo account quando scegli di registrarti.
• Interesse legittimo: per mantenere la sicurezza e l'integrità del servizio e comprendere l'utilizzo in forma aggregata.

Non ci basiamo sul consenso per il trattamento principale dell'account. Non usiamo i tuoi dati per decisioni automatizzate o profilazione.

Perché li usiamo

Usiamo le tue informazioni per:

• creare e mantenere il tuo account quando scegli di registrarti,
• conservare le liste di preferiti e visitati tra una sessione e l'altra,
• inviare e-mail essenziali legate al servizio (conferma registrazione, reset password),
• comprendere i modelli di utilizzo in forma aggregata per migliorare il sito,
• proteggere la sicurezza e l'integrità del servizio.

Come condividiamo i dati

Non vendiamo i tuoi dati personali.

Condividiamo i dati solo con i fornitori essenziali che ci aiutano a gestire il sito: Supabase (autenticazione e archiviazione), Vercel (hosting) e Resend (invio di e-mail transazionali per conferma registrazione e reset password). Tutti agiscono secondo le nostre istruzioni.

Supabase conserva i dati dell'account nell'Unione Europea. Vercel Web Analytics non imposta cookie e ci fornisce informazioni aggregate su visite e prestazioni. Resend tratta gli indirizzi e-mail esclusivamente per consegnare messaggi transazionali.

I nostri fornitori (Supabase, Vercel e Resend) agiscono come responsabili del trattamento secondo le nostre istruzioni, nei rispettivi termini di trattamento. Alcuni possono trattare dati al di fuori dello Spazio Economico Europeo; in tal caso ci affidiamo a garanzie appropriate come le Clausole Contrattuali Standard UE o meccanismi equivalenti offerti da tali provider.

Come proteggiamo i tuoi dati

Collaboriamo con provider affidabili, limitiamo l'accesso ai dati personali e usiamo misure standard del settore come connessioni crittografate (HTTPS) e autenticazione sicura. Nessun metodo di trasmissione o archiviazione è completamente sicuro, ma gestiamo i tuoi dati con cura e conserviamo solo il necessario.

Conservazione

I dati dell'account sono conservati finché il tuo account resta attivo. Le liste di preferiti e visitati sono conservate finché non le rimuovi o chiedi la cancellazione dell'account.

Se richiedi la cancellazione, rimuoveremo i tuoi dati personali dai sistemi attivi entro 30 giorni, salvo necessità di conservare informazioni limitate per motivi legali, di sicurezza o di backup. Le copie di backup possono rimanere per un periodo limitato prima di essere sovrascritte.

I tuoi diritti

In qualità di titolare del trattamento stabilito nell'Unione Europea, rispettiamo i seguenti diritti relativi ai dati personali. Questi diritti possono applicarsi in base alla tua posizione e alla normativa sulla protezione dei dati applicabile:

• accedere ai dati personali che conserviamo su di te,
• correggere dati inesatti o incompleti,
• richiedere la cancellazione dei tuoi dati,
• richiedere la limitazione di determinati trattamenti,
• opporti a trattamenti basati su interesse legittimo,
• richiedere una copia dei tuoi dati in formato portabile.

Per esercitare uno di questi diritti, inclusa la richiesta di cancellazione del tuo account e dei dati associati, scrivici a legal@thekayover.com. Potremmo dover verificare la tua identità prima di completare alcune richieste e risponderemo entro i termini previsti dal GDPR. Hai anche il diritto di presentare reclamo alla CNIL (Commission Nationale de l'Informatique et des Libertés) o all'autorità locale di protezione dei dati.

Privacy dei minori

The Kayover non è destinato ai minori e non è pensato per essere utilizzato da persone di età inferiore a 15 anni. Non raccogliamo consapevolmente dati personali da minori di 15 anni. Se ritieni che un minore di 15 anni ci abbia fornito dati personali, contattaci a legal@thekayover.com affinché possiamo esaminare la richiesta e adottare le misure appropriate, inclusa la cancellazione ove applicabile.

Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto. L'ultima versione è sempre disponibile su questa pagina, con la data in alto.