Informativa sulla Privacy

1. Introduzione

MX Tracks ("noi", "ci", "nostro"), accessibile tramite themxtracks.com, si impegna a proteggere la tua privacy. La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo, conserviamo e condividiamo i tuoi dati personali quando utilizzi la nostra piattaforma, in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR — Regolamento UE 2016/679) e la normativa italiana sulla protezione dei dati (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018).

2. Titolare del Trattamento

Il titolare del trattamento dei dati è MX Tracks, raggiungibile ai recapiti indicati in fondo a questa pagina. Per qualsiasi richiesta relativa alla privacy, contattaci utilizzando i dettagli nella Sezione 12.

3. Dati che Raccogliamo

Raccogliamo le seguenti categorie di dati personali:

• Dati dell'account: indirizzo email, nome e immagine del profilo quando accedi tramite Google OAuth.
• Dati delle recensioni: nome, indirizzo email, testo della recensione e valutazioni quando invii una recensione.
• Dati del modulo di contatto: nome, indirizzo email, azienda (se fornita) e contenuto del messaggio.
• Dati di utilizzo: pagine visitate, azioni sulla piattaforma, tipo di dispositivo e informazioni sul browser — raccolti tramite PostHog (in modalità cookieless) e Vercel Analytics.
• Preferiti: salvati localmente nel tuo browser (localStorage) e non trasmessi ai nostri server.
• Dati tecnici: indirizzo IP, tipo di browser e informazioni sul dispositivo — elaborati per sicurezza, limitazione della frequenza e protezione anti-bot.

4. Base Giuridica del Trattamento

Trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche (Articolo 6 GDPR):

• Consenso (Art. 6(1)(a)): per il tracciamento analitico tramite PostHog e Vercel Analytics, gestito attraverso il banner di consenso cookie Axeptio. Puoi revocare il consenso in qualsiasi momento.
• Necessità contrattuale (Art. 6(1)(b)): per fornire i servizi della piattaforma richiesti, inclusa la creazione dell'account e l'invio di recensioni.
• Interesse legittimo (Art. 6(1)(f)): per la sicurezza della piattaforma, prevenzione delle frodi, limitazione della frequenza e protezione anti-bot tramite Cloudflare Turnstile e Upstash Redis.
• Obbligo legale (Art. 6(1)(c)): per conformarsi alle leggi e ai regolamenti applicabili.

5. Servizi di Terze Parti

Utilizziamo i seguenti servizi di terze parti che possono trattare i tuoi dati:

• PostHog — analytics e tracciamento eventi (modalità cookieless, dati conservati in UE/USA). Utilizzato per comprendere come i rider utilizzano la piattaforma.
• Vercel — hosting, web analytics e speed insights. Elabora dati tecnici per il monitoraggio delle prestazioni.
• Supabase — autenticazione (Google OAuth) e archiviazione database. Conserva dati dell'account, recensioni e informazioni sulle piste.
• Resend — invio email transazionali. Elabora nome ed email quando invii il modulo di contatto.
• Upstash Redis — limitazione della frequenza su moduli di contatto e invio recensioni. Elabora temporaneamente identificatori basati su IP.
• Cloudflare Turnstile — protezione anti-bot. Elabora dati di fingerprint del browser per verificare gli utenti umani.
• Axeptio — gestione del consenso cookie. Conserva le tue preferenze di consenso.
• OpenStreetMap / Leaflet — visualizzazione mappe. Le richieste dei tile espongono il tuo indirizzo IP ai server di OpenStreetMap.

6. Cookie e Tracciamento

Utilizziamo cookie e tecnologie simili come segue:

• Cookie essenziali: cookie di sessione per l'autenticazione Supabase — necessari per la funzionalità dell'account. Non richiedono il consenso.
• Analytics: PostHog opera in modalità cookieless (persistence: 'memory') ma elabora comunque dati di visualizzazione pagine ed eventi. Vercel Analytics e Speed Insights raccolgono metriche sulle prestazioni. Entrambi richiedono il tuo consenso, gestito tramite Axeptio.
• Gestione del consenso: Axeptio conserva le tue preferenze sui cookie. Puoi modificare le tue preferenze in qualsiasi momento cliccando il pulsante delle impostazioni cookie sul sito.
• Sicurezza: Cloudflare Turnstile e la limitazione della frequenza Upstash elaborano dati per la protezione anti-bot e la prevenzione degli abusi — classificati come strettamente necessari.

7. Conservazione dei Dati

I dati dell'account sono conservati finché il tuo account è attivo. I dati delle recensioni sono conservati finché la recensione è pubblicata. Le richieste del modulo di contatto sono conservate per un massimo di 12 mesi. I dati analytics sono conservati secondo le politiche di conservazione di PostHog e Vercel. I dati di limitazione della frequenza sono temporanei e scadono automaticamente.

8. I Tuoi Diritti

Ai sensi del GDPR, hai i seguenti diritti riguardo ai tuoi dati personali:

• Diritto di accesso: richiedere una copia dei dati personali che deteniamo su di te.
• Diritto di rettifica: richiedere la correzione di dati inesatti.
• Diritto alla cancellazione: richiedere l'eliminazione dei tuoi dati personali.
• Diritto alla limitazione: richiedere che limitiamo il trattamento dei tuoi dati.
• Diritto alla portabilità dei dati: ricevere i tuoi dati in un formato strutturato e leggibile da una macchina.
• Diritto di opposizione: opporsi al trattamento basato sull'interesse legittimo.
• Diritto di revocare il consenso: revocare il tuo consenso per gli analytics in qualsiasi momento tramite il banner cookie Axeptio.

Per esercitare uno qualsiasi di questi diritti, contattaci utilizzando i dettagli nella Sezione 12. Risponderemo entro 30 giorni. Hai inoltre il diritto di presentare un reclamo al Garante per la Protezione dei Dati Personali.

9. Sicurezza dei Dati

Implementiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui crittografia HTTPS, Content Security Policy, validazione e sanificazione degli input, limitazione della frequenza e controlli di accesso. Tuttavia, nessun metodo di trasmissione su Internet è sicuro al 100%.

10. Trasferimenti Internazionali di Dati

Alcuni dei nostri fornitori di servizi terzi (PostHog, Vercel, Supabase, Resend) possono trattare dati al di fuori dello Spazio Economico Europeo (SEE). In tal caso, garantiamo che siano in atto garanzie adeguate, come Clausole Contrattuali Standard (SCC) o decisioni di adeguatezza, in conformità con il Capo V del GDPR.

11. Privacy dei Minori

La nostra piattaforma non è destinata a minori di 16 anni. Non raccogliamo consapevolmente dati personali da minori. Se veniamo a conoscenza di aver raccolto dati personali da un minore di 16 anni, adotteremo misure per eliminare tali dati.

12. Contatti

Per richieste relative alla privacy, richieste di accesso ai dati o per esercitare i tuoi diritti, contattaci all'indirizzo:

Email: themxtracks@gmail.com

Oppure utilizza il nostro modulo di contatto su themxtracks.com/contact

13. Modifiche alla Presente Informativa

Potremmo aggiornare la presente Informativa sulla Privacy di volta in volta. Le modifiche saranno pubblicate su questa pagina con una data "Ultimo aggiornamento" aggiornata. Ti invitiamo a consultare periodicamente questa pagina. L'uso continuato della piattaforma dopo le modifiche costituisce la tua accettazione dell'informativa rivista.

14. Autorità di Controllo

Se ritieni che i tuoi diritti in materia di protezione dei dati siano stati violati, hai il diritto di presentare un reclamo al Garante per la Protezione dei Dati Personali su gpdp.it.