Politica sulla privacy

Premessa

Questa politica descrive il modo in cui i dati a carattere personale sono raccolti e trattati su dlptime.com, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla legge francese Informatique et Libertés modificata.

Titolare del trattamento

Il titolare del trattamento è Benjamin Polge, editore del sito a titolo personale e non professionale.

Contatto : benjaminpolge.com/fr/contact.php

Dati raccolti

Dati di navigazione : indirizzo IP (anonimizzato da Google Analytics), tipo di browser, sistema operativo, pagine visitate, date e durate delle visite, sorgente della visita (referrer).
Preferenze locali : memorizzate nel browser: attrazioni preferite, lingua scelta e accesso al programma privato limitato alla scheda (sessionStorage). Il token privato non viene mai inviato a Google Analytics.
Programma personalizzato : data e orari della visita, composizione e ritmo del gruppo, preferenze sulle attrazioni, vincoli o prenotazioni indicate, indirizzo e-mail di consegna e riferimento di pagamento al momento dell’acquisto.
Segnalazione dell’utente : contenuto del problema o suggerimento destinato alla pubblicazione su GitHub, metadati tecnici limitati e un indirizzo e-mail facoltativo inoltrato privatamente senza essere salvato nel database.
Posizione GPS : utilizzata solo sul tuo dispositivo per calcolare un percorso a piedi quando la autorizzi. DLPTime non riceve, memorizza né trasmette le tue coordinate.
Misurazione dell'audience : cookie di Google Analytics 4 per misurare il traffico del sito, salvo un rifiuto già registrato (vedi l’informativa sui cookie per i dettagli).

Non è richiesto alcun account. L’indirizzo e-mail viene raccolto solo per consegnare o recuperare un programma, oppure su richiesta di ricontatto per una segnalazione.

Finalità

Fornire il servizio: mostrare tempi di attesa e previsioni e ricordare lingua e preferiti.
Creare, consegnare, aggiornare e proteggere il programma personalizzato acquistato.
Ricevere, pubblicare e gestire problemi o suggerimenti inviati volontariamente.
Misurare l'audience e capire come viene utilizzato il sito per migliorarlo.
Garantire la sicurezza del sito (log tecnici del server) e prevenire gli abusi.

Base giuridica

Le preferenze locali e il corretto funzionamento del sito si basano sul legittimo interesse dell'editore a fornire un servizio utilizzabile (articolo 6.1.f del GDPR).

La misurazione dell'audience tramite Google Analytics si basa sul tuo consenso preventivo. Puoi rifiutarlo o revocarlo in qualsiasi momento dalla politica sui cookie senza perdere alcuna funzione.

I trattamenti necessari per creare, pagare e consegnare il programma personalizzato sono effettuati per fornire il servizio richiesto.

La pubblicazione della segnalazione e l’inoltro privato di un indirizzo e-mail rispondono alla richiesta volontaria dell’utente. L’indirizzo viene usato solo per quella segnalazione.

Destinatari

L’editore del sito, unico ad accedere alle statistiche aggregate e ai recapiti facoltativi inoltrati privatamente.
Google Ireland Limited e Google LLC, in qualità di responsabili del trattamento per Google Analytics.
OVH SAS, in qualità di host (solo per i log tecnici di sicurezza).
Stripe, come fornitore del pagamento sicuro.
Resend, come fornitore delle e-mail transazionali del programma.
GitHub riceve il contenuto pubblico, Cloudflare verifica il controllo anti-bot e Resend inoltra l’indirizzo e-mail facoltativo all’editore.

Trasferimenti fuori dall'Unione europea

Alcuni fornitori indicati possono trattare dati negli Stati Uniti. Quando applicabile, il trasferimento è disciplinato dalla decisione di adeguatezza della Commissione europea del 10 luglio 2023 sul quadro UE-Stati Uniti (Data Privacy Framework), o da adeguate garanzie contrattuali. Vedi la decisione di adeguatezza.

Durata di conservazione

Cookie di misurazione dell'audience: 13 mesi al massimo, conformemente alla raccomandazione della CNIL. Dati aggregati in Google Analytics: 14 mesi.
I preferiti locali restano fino alla cancellazione da parte dell’utente. L’accesso al programma in sessionStorage viene eliminato alla chiusura della scheda.
L’accesso privato scade 30 giorni dopo la visita. I dati associati vengono conservati per fornire il servizio e gestire l’ordine.
Gli identificatori tecnici di deduplicazione sono conservati per 30 giorni. L’indirizzo e-mail facoltativo viene inoltrato senza essere salvato nel database DLPTime.
Log tecnici del server: 12 mesi al massimo.

I tuoi diritti

In conformità al GDPR e alla legge Informatique et Libertés, disponi dei seguenti diritti:

Diritto di accesso ai tuoi dati personali.
Diritto di rettifica dei dati inesatti.
Diritto alla cancellazione (« diritto all'oblio »).
Diritto alla limitazione del trattamento.
Diritto alla portabilità dei tuoi dati.
Diritto di opposizione al trattamento, in particolare alla misurazione dell'audience.
Diritto di ritirare il consenso in qualsiasi momento quando il trattamento si basa sul consenso.
Diritto di definire direttive relative alla conservazione, alla cancellazione e alla comunicazione dei tuoi dati dopo il decesso.

Per esercitare questi diritti, contatta l'editore tramite il modulo di contatto.

Reclamo presso la CNIL

Se ritieni, dopo averci contattati, che i tuoi diritti Informatique et Libertés non siano rispettati, puoi presentare un reclamo alla Commission Nationale de l'Informatique et des Libertés (CNIL): www.cnil.fr/fr/plaintes.

Cookie

Per il dettaglio dei cookie utilizzati e i mezzi per rifiutarli, consulta la nostra Politica sui cookie.