Note legali
Informativa sulla privacy
Questa informativa spiega quali dati herimap raccoglie sul suo conto, perché li conserviamo e come può consultarli, correggerli o cancellarli. Descrive il servizio così come funziona oggi.
Chi siamo
herimap è una mappa delle dimore storiche private d'Europa. È gestita dal team herimap, che decide quali dati personali vengono raccolti qui e per quale finalità — nel linguaggio del GDPR, il titolare del trattamento.
Per qualsiasi questione relativa a questa informativa, comprese le richieste di accesso, rettifica o cancellazione dei suoi dati, scriva a info@herimap.eu.
Quali dati raccogliamo
Se crea un account conserviamo il suo indirizzo e-mail, il nome che sceglie di mostrare, la lingua preferita e i ruoli che ricopre sulla piattaforma. Registriamo inoltre quando l'account è stato creato e quando ha effettuato l'ultimo accesso.
Se rivendica o gestisce una dimora conserviamo ciò che inserisce al riguardo: descrizioni e traduzioni, fotografie caricate, eventi e spazi che offre in visita o in locazione.
Quando presenta una richiesta attraverso la piattaforma — rivendicare una dimora, chiedere accesso a un proprietario, richiedere una prenotazione o riservare un biglietto — conserviamo la richiesta e il suo esito.
Può richiedere una prenotazione o un biglietto anche senza account. In tal caso conserviamo l'indirizzo e-mail e il numero di telefono che ci indica, affinché il proprietario possa risponderle e lei possa dimostrare che la richiesta era sua.
Se ci invia una segnalazione di bug o un'idea, conserviamo quanto scrive, le immagini che allega, il suo account, l'orario e la versione del sito che stava utilizzando.
Cookie e memoria locale
Due cookie fanno funzionare il suo accesso. Uno contiene un identificativo casuale della sua sessione autenticata; la sessione stessa, compresi i token di accesso, resta sul nostro server e non raggiunge mai il suo browser. L'altro protegge i moduli dall'invio da un altro sito.
Altri tre ricordano come legge il sito: la lingua in cui l'ha letto l'ultima volta, se ha scelto il tema chiaro o scuro e, nelle pagine con mappa, se ha scelto la vista mappa o satellite. Ciascuno contiene solo quella scelta e vale per singolo dispositivo, così lo stesso account può leggere in italiano su uno e in inglese su un altro.
Il suo browser conserva inoltre alcune preferenze di visualizzazione proprie, come i filtri del calendario usati l'ultima volta negli strumenti per i proprietari. Restano sul suo dispositivo e non ci vengono mai trasmesse.
Non utilizziamo cookie di analisi, pubblicitari o di tracciamento, né alcun tag manager di terze parti.
Accesso con Google o Microsoft
Può accedere con una password oppure con un account Google o Microsoft. Se sceglie una di queste opzioni chiediamo al fornitore soltanto tre elementi: un identificativo stabile, il suo nome e il suo indirizzo e-mail. Li utilizziamo per creare il suo account herimap o per collegare l'accesso a un account che possiede già.
Non richiediamo, non riceviamo e non conserviamo alcun accesso alla sua posta, ai contatti, ai file, al calendario o ad altri dati detenuti da Google o Microsoft. Non usiamo a fini pubblicitari i dati ottenuti tramite loro, non li vendiamo e non li cediamo a nessuno.
Accedere in questo modo non dà a herimap alcun accesso continuativo a quell'account. Può revocare il collegamento in qualsiasi momento dalle impostazioni del suo account Google o Microsoft.
Perché li conserviamo e su quale base
Conserviamo il suo account e ciò che pubblica per fornire il servizio che ha richiesto, ossia per eseguire il nostro accordo con lei.
Conserviamo la traccia delle richieste e i registri essenziali del server in forza del nostro legittimo interesse a gestire la piattaforma, mantenerla sicura e prevenire gli abusi.
Dove la legge richiede il suo consenso — per esempio prima di inviarle qualcosa che non risponda direttamente a una sua azione — glielo chiediamo, e lei può revocarlo in qualsiasi momento.
Chi altro è coinvolto
Manteniamo pochi soggetti terzi, deliberatamente europei. La piattaforma gira su server gestiti da Hetzner in Germania, che ospitano anche le fotografie che carica. I backup cifrati sono conservati da Scaleway in Francia e da Hetzner in Finlandia. La posta viene inviata e ricevuta tramite Mailbox.org in Germania.
Due servizi riguardano i luoghi, non le persone: Geoapify completa gli indirizzi che digita e openrouteservice calcola i percorsi che richiede. Ricevono il testo dell'indirizzo o le coordinate, non la sua identità.
Alcuni elementi si caricano direttamente nel suo browser, perciò quei servizi vedono il suo indirizzo IP: le tessere cartografiche di OpenStreetMap, CARTO ed Esri e le fotografie di Wikimedia Commons nelle pagine di ricerca.
Google e Microsoft sono coinvolti solo se sceglie di accedere tramite uno di essi.
Dove sono conservati i suoi dati
Nell'Unione europea: il database in esercizio e i file caricati in Germania, i backup in Francia e Finlandia. Non trasferiamo dati personali fuori dall'UE, salvo quando ha scelto di accedere con Google o Microsoft, che operano a livello mondiale secondo condizioni proprie.
Per quanto tempo li conserviamo
I dati dell'account restano finché non elimina l'account. L'eliminazione cancella i suoi dati personali e chiude le sessioni; dove deve permanere una traccia di una dimora o di un'operazione, permane senza collegamento alla sua identità.
Le sessioni vengono rimosse 30 giorni dopo la loro chiusura. I collegamenti di accesso inviati per e-mail scadono dopo 7 giorni. I recapiti forniti da visitatori senza account vengono rimossi 90 giorni dopo la definizione della richiesta cui si riferiscono. La posta ricevuta al nostro indirizzo pubblicato viene rimossa dopo 180 giorni. Le immagini inviate in un messaggio tra persone vengono rimosse dopo un anno. Le segnalazioni sono conservate fino alla loro chiusura; una segnalazione chiusa e le sue immagini vengono eliminate un anno dopo la sua chiusura.
La cancellazione rimuove subito il dato dal servizio in esercizio. I nostri backup cifrati sono scritti secondo un calendario e non vengono mai modificati in seguito, quindi una copia di ciò che ha cancellato vi rimane finché quella copia è conservata: le istantanee della banca dati scadono secondo un termine fisso, mentre le copie delle immagini caricate al momento non ne hanno uno. Non ripristiniamo mai un backup allo scopo di far tornare dati cancellati.
I suoi diritti
Può scaricare tutto ciò che conserviamo sul suo conto, in formato leggibile da una macchina, dalla pagina del suo account — senza doverlo chiedere a noi. La stessa pagina le consente di eliminare l'account.
Ha inoltre diritto alla rettifica dei dati inesatti, ad opporsi al trattamento fondato sul nostro legittimo interesse e a presentare reclamo alla sua autorità nazionale per la protezione dei dati.
Come li proteggiamo
Il sito è servito esclusivamente in HTTPS. I token di accesso restano sul server e non nel suo browser. L'applicazione raggiunge il database con un'utenza che non può modificarne la struttura, e i backup sono cifrati.
Modifiche a questa informativa
Quando questa informativa cambia in modo sostanziale registriamo la nuova versione e le chiediamo di confermarla al successivo accesso. Il suo account conserva quale versione ha accettato e quando.
Questo documento è pubblicato in inglese, ceco, tedesco, spagnolo, francese e italiano. In caso di difformità tra le versioni, prevale il testo inglese.