Politica sulla privacy

Questa pagina descrive come lake.lindt.one raccoglie, utilizza e protegge i tuoi dati personali, in conformità con la legge federale svizzera sulla protezione dei dati (LPD) e il regolamento europeo (GDPR).

Titolare del trattamento

Il sito lake.lindt.one è un progetto personale non commerciale. Per qualsiasi domanda sui dati personali, contatta: dpo@lindt.one

Dati raccolti

Preferenze e dashboard: memorizzati localmente nel browser. Se hai un account, una copia crittografata viene sincronizzata sul server.
Geolocalizzazione: utilizzata per mostrare il lago più vicino. Se hai autorizzato la geolocalizzazione, le tue coordinate e il tuo indirizzo IP vengono registrati a fini statistici. Questi dati non sono collegati al tuo account. Puoi disattivare la geolocalizzazione nel browser o rifiutare il permesso per impedire qualsiasi raccolta.
Statistiche (Matomo): analisi del pubblico ospitata in Svizzera, senza trasferimento dati a terzi. Gli indirizzi IP sono anonimizzati.
Registri errori: gli errori tecnici vengono registrati temporaneamente (90 giorni) per migliorare il servizio. Possono contenere: l'URL visitato, il messaggio di errore, l'indirizzo IP, il tipo di browser e, se sei connesso, il tuo identificativo utente.
Promozioni e campagne: quando una promozione interna viene mostrata, un identificativo anonimo (hash) viene registrato per evitare di mostrarla più volte. Gli eventi (visualizzazione, clic, chiusura) sono conservati 90 giorni. La tabella di deduplicazione viene conservata più a lungo per garantire il corretto funzionamento.

Dati aggiuntivi (utenti connessi)

Account utente (opzionale): indirizzo e-mail e password (hash con Argon2id). Non sono richieste altre informazioni personali.
Sessioni: ogni sessione registra l'indirizzo IP e il tipo di browser a fini di sicurezza (rilevamento accessi non autorizzati). Un registro di audit conserva gli eventi di sicurezza (accesso, cambio password) per 90 giorni.
Tracciamento dispositivo: un identificatore unico (UUID) viene assegnato al tuo browser e conservato 2 anni tramite un cookie. Questo permette di riconoscere i tuoi dispositivi per la sincronizzazione delle preferenze e lo stato di geolocalizzazione.
Notifiche push: se attivi le notifiche, l'endpoint del servizio push, le chiavi di crittografia e il nome del dispositivo vengono memorizzati sul server. Puoi disattivarle in qualsiasi momento dal tuo profilo. Massimo 5 dispositivi per account.

Cookie

Il sito utilizza cookie strettamente necessari al funzionamento (sessione, lingua, preferenze). Non vengono utilizzati cookie pubblicitari o di tracciamento di terze parti. Matomo utilizza un cookie di audience anonimo.

I tuoi diritti

Puoi in qualsiasi momento: esportare i tuoi dati (dal tuo profilo), eliminare il tuo account (eliminazione definitiva dopo 30 giorni) e richiedere la rettifica dei tuoi dati via e-mail.

Durata di conservazione

Gli account eliminati vengono rimossi dopo 30 giorni. Le sessioni scadono dopo 30 giorni di inattività. I token e-mail scadono dopo 24 ore. I registri errori e di audit vengono eliminati dopo 90 giorni. Gli eventi promozionali vengono eliminati dopo 90 giorni. L'identificativo dispositivo viene conservato 2 anni.

Hosting

Il sito è ospitato in Svizzera. Nessun dato viene trasferito al di fuori della Svizzera o dello Spazio economico europeo.

Contatto

Per qualsiasi domanda sulla protezione dei tuoi dati: dpo@lindt.one