Privacy

Titolare del trattamento

Tandem Flights Sarntal, Reinswald 31/B, 39058 Sarntal, Italia
info@tandem.flights

In breve

• Nessun tracking, nessuno strumento di analisi, nessuna pubblicità.
• Nessun cookie per i visitatori. Solo l’area admin usa un cookie di accesso tecnicamente necessario.
• Non memorizziamo indirizzi IP completi.
• La posizione viene verificata solo in vetta e non viene memorizzata.

Firme nel giornale

Quando ti firmi, memorizziamo nome, provenienza facoltativa, messaggio, foto facoltativa, data e ora. Con il tuo consenso questi dati sono visibili pubblicamente nel giornale (art. 6 comma 1 lett. a GDPR). Le foto vengono ridimensionate sul tuo dispositivo prima dell’invio; i metadati incorporati, ad es. coordinate GPS, vengono rimossi.

Puoi revocare il consenso e chiedere la cancellazione della firma in qualsiasi momento scrivendo a info@tandem.flights.

Richieste di nuove vette

Se proponi una nuova vetta tramite il modulo, memorizziamo i dati della vetta, il tuo nome, la tua e-mail e il messaggio ed eventuali foto per gestire la richiesta e risponderti (art. 6 comma 1 lett. a GDPR). Le foto vengono ridimensionate già nel browser e private dei metadati come la posizione GPS. Sono conservate in modo non pubblico su Cloudflare R2 e visibili solo a noi nell'area di amministrazione. La richiesta, foto comprese, ci viene inoltrata anche via e-mail tramite Cloudflare Email Routing. Nulla viene pubblicato. Le richieste evase o rifiutate vengono eliminate automaticamente, foto comprese, entro 180 giorni.

Controllo posizione

I giornali con controllo posizione si possono leggere e firmare solo in vetta. Il browser chiede il permesso di usare la posizione. In lettura e invio la posizione viene trasmessa al server e confrontata solo con le coordinate della vetta. Non viene memorizzata, registrata né pubblicata con la firma. Se scrivi offline, la posizione resta sul dispositivo con la firma fino all’invio. Senza permesso posizione, lettura e firma non sono possibili per queste vette (art. 6 comma 1 lett. a GDPR).

Protezione dagli abusi

Usiamo Cloudflare Turnstile contro lo spam. Turnstile verifica all’invio se un umano usa il modulo e tratta segnali tecnici del browser. Turnstile si carica solo aprendo un modulo. Memorizziamo inoltre un hash non reversibile e salato dell’IP per limitare troppe firme in poco tempo; viene eliminato entro 30 giorni (art. 6 comma 1 lett. f GDPR).

Memoria offline sul dispositivo

Senza segnale la firma resta temporaneamente sul dispositivo (IndexedDB) e viene inviata automaticamente quando torni online. L’app memorizza anche le pagine visitate per l’uso offline. Questi dati lasciano il dispositivo solo all’invio.

Hosting

L’applicazione è gestita da Cloudflare, Inc. (Cloudflare Workers, D1, R2). All’accesso Cloudflare tratta dati di connessione tecnicamente necessari. Informazioni nella informativa privacy di Cloudflare.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione e reclamo presso un’autorità di controllo.