Informativa Privacy

Titolare del trattamento è [NOME/RAGIONE SOCIALE DA COMPLETARE], con sede in [INDIRIZZO], P.IVA [P.IVA], email [EMAIL DI CONTATTO].

MetA tratta le seguenti categorie di dati:

• Dati di registrazione dell'organizzatore: email, password (in forma cifrata), nome completo, nome agenzia.
• Dati sui contenuti creati: itinerari, tappe, immagini caricate, informazioni economiche.
• Dati dei viaggiatori: nome e cognome forniti quando accedono alla pagina viaggio tramite codice. Questi dati sono conferiti dall'organizzatore ai propri viaggiatori e sono trattati da MetA in qualità di Responsabile del trattamento per conto dell'organizzatore stesso, che ne è Titolare.
• Dati tecnici: indirizzo IP, log di accesso, user-agent, timestamp di autenticazione, necessari per la sicurezza e la manutenzione del servizio.

• Erogazione del servizio (art. 6.1.b GDPR — esecuzione del contratto): registrazione, gestione account, creazione e condivisione itinerari.
• Obblighi di legge (art. 6.1.c): fatturazione, conservazione documentale, adempimenti fiscali.
• Legittimo interesse (art. 6.1.f): sicurezza della piattaforma, prevenzione frodi, miglioramento del servizio in forma aggregata.
• Consenso (art. 6.1.a): cookie analitici o di marketing, comunicazioni promozionali (revocabile in qualsiasi momento).

I dati dell'account sono conservati per tutta la durata dell'abbonamento e per ulteriori 30 giorni dopo la cancellazione dell'account, salvo obblighi di conservazione previsti dalla legge (es. fatturazione: 10 anni). Dopo l'eliminazione dell'account i dati vengono cancellati in modo permanente entro 30 giorni.

I dati possono essere comunicati a soggetti terzi che agiscono in qualità di responsabili del trattamento:

• Supabase (database, autenticazione, storage) — server ubicati nell'UE.
• Cloudflare (hosting/CDN) — trasferimenti coperti da SCC.
• OpenAI (generazione testi e immagini AI) — trasferimento USA coperto da Standard Contractual Clauses.
• Paddle.com Market Limited (pagamenti — Merchant of Record) — trasferimento coperto da SCC.
• OpenWeatherMap (dati meteo, nessun dato personale).

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR:

• accesso ai tuoi dati;
• rettifica;
• cancellazione ("diritto all'oblio");
• limitazione del trattamento;
• portabilità (esportazione JSON disponibile in area account);
• opposizione;
• revoca del consenso.

Per esercitare i tuoi diritti scrivi a [EMAIL DI CONTATTO]. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

MetA adotta misure tecniche e organizzative adeguate: cifratura in transito (HTTPS/TLS), cifratura a riposo, autenticazione forte, controllo degli accessi tramite Row-Level Security, backup automatici, controllo password compromesse (HIBP) al momento della registrazione.

La presente informativa può essere aggiornata. Le modifiche sostanziali saranno notificate via email e/o tramite avviso nella piattaforma.