Informativa sulla privacy
Ultimo aggiornamento: 18 ottobre 2026. Testo in bozza, in attesa di revisione legale.
Qui spieghiamo, in modo semplice, quali dati personali trattiamo quando usi Vetrina Città, perché, per quanto tempo e come puoi far valere i tuoi diritti (Regolamento UE 2016/679, «GDPR», e D.Lgs. 196/2003).
1. Chi è il titolare del trattamento
Vetrina Città [DA CONFERMARE: ragione sociale o nome e cognome del titolare], sede Salerno, PEC [DA CONFERMARE], email info@citygraphnapoli.it. Per qualsiasi richiesta sulla privacy scrivi a info@citygraphnapoli.it.
2. Cosa succede ai tuoi dati, servizio per servizio
| Cosa fai | Dati trattati | Perché (base giuridica) | Per quanto tempo |
|---|---|---|---|
| Navighi il sito senza registrarti | Indirizzo IP e dati tecnici nei registri del server; contatori anti-abuso (IP e orario) | Far funzionare e difendere il sito (interesse legittimo, art. 6.1.f) | Registri del server: secondo la rotazione del server, di norma non oltre 90 giorni. Contatori anti-abuso: pochi giorni |
| Cerchi «vicino a me» | La posizione del tuo dispositivo, solo se la autorizzi dal browser. Serve a ordinare i risultati e non viene salvata | Il tuo consenso, dato nel browser (art. 6.1.a) | Non conservata |
| Crei un account o accedi | Nome, email, telefono (se lo inserisci), password (solo come impronta cifrata), IP e data degli accessi, cookie di accesso | Darti il servizio che chiedi (art. 6.1.b); sicurezza (art. 6.1.f) | Finché l'account è attivo; se chiedi la cancellazione, entro 30 giorni. Registro degli accessi: 12 mesi |
| Modifichi la tua scheda | Testi, recapiti, orari, foto e logo dell'attività che invii. Le foto vengono ricodificate e perdono i metadati (GPS, EXIF) | Esecuzione del contratto (art. 6.1.b) | Finché la scheda è pubblicata |
| Acquisti o rinnovi un piano | Nome, email, telefono, nome attività, città, P.IVA o codice fiscale (se li inserisci), importo, metodo e riferimenti del pagamento, copia della contabile del bonifico. I dati della carta non passano da noi: li raccoglie Stripe o PayPal | Contratto (art. 6.1.b) e obblighi fiscali e contabili (art. 6.1.c) | 10 anni (art. 2220 Codice civile) |
| Scrivi a un'attività (messaggio o preventivo) | Nome, email, telefono, messaggio, impronta dell'IP | Eseguire la tua richiesta (art. 6.1.b): inoltriamo il messaggio all'attività scelta e ne teniamo una copia al nostro indirizzo preventivi | 24 mesi |
| Prenoti da una scheda con prenotazioni | Nome, email, telefono, servizio, data e ora, note. Sono condivisi con l'attività presso cui prenoti, che li tratta come titolare autonomo | Eseguire la prenotazione (art. 6.1.b) | 24 mesi dalla data della prenotazione |
| Lasci una recensione | Nome (come lo scrivi), voto, testo, impronta dell'IP. Dopo il controllo la recensione è pubblica | Il tuo consenso (art. 6.1.a) e l'interesse legittimo a informazioni affidabili (art. 6.1.f) | Finché è pubblicata o finché non chiedi di toglierla |
| Segnali un contenuto o un errore | Nome, email, motivo, descrizione, dichiarazione di buona fede, impronta dell'IP | Obbligo legale del Regolamento UE 2022/2065 «DSA» (art. 6.1.c) e difesa dei nostri diritti (art. 6.1.f) | 5 anni dalla decisione |
| Rivendichi una scheda | Nome, email, telefono, prove di titolarità, IP | Verificare che tu sia il titolare (art. 6.1.b e 6.1.f) | 24 mesi dalla decisione |
| Usi l'app «sito in tasca» (App) | Un codice casuale e anonimo salvato nel telefono (non è un cookie e non ti identifica), tipo di dispositivo e versione dell'app; le segnalazioni che invii (testo ed eventuale foto) | Fornire l'app e l'assistenza (art. 6.1.b e 6.1.f) | Segnalazioni: 24 mesi. Il codice resta nel telefono finché non lo cancelli |
| Attivi le notifiche (app, titolari con prenotazioni) | Un identificativo tecnico fornito dal browser (indirizzo e chiavi di invio), gli argomenti e la città scelti | Il tuo consenso: lo dai con un clic, dopo la spiegazione (art. 6.1.a). Lo revochi quando vuoi dall'app o dalle impostazioni del browser | Fino alla disattivazione; gli identificativi non più validi sono cancellati |
| Statistiche (Google Analytics 4) | Pagine viste ed eventi in forma aggregata | Solo con il tuo consenso dal banner cookie (art. 6.1.a). Oggi lo strumento non è attivo | Come da impostazioni dello strumento (massimo 14 mesi) |
| Ricevi le nostre email | Email, nome, scheda collegata | Contratto (art. 6.1.b) per le email di servizio. Per le novità ai titolari già clienti: interesse legittimo (art. 130 c. 4 Codice privacy), con un link per non riceverne più | Finché non ti cancelli |
3. Con chi condividiamo i dati
- Le attività che scegli di contattare o presso cui prenoti, solo per la tua richiesta.
- Fornitori che trattano i dati per nostro conto (responsabili ex art. 28 GDPR): hosting su server [DA CONFERMARE: fornitore e sede], invio email, consulenza contabile.
- Pagamenti: Stripe Payments Europe Ltd (Irlanda) per le carte; PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) per PayPal. Trattano i dati di pagamento come titolari autonomi.
- Mappe e video: se apri una mappa il tuo browser contatta i server di OpenStreetMap (mappe e ricerca dei luoghi), che ricevono il tuo indirizzo IP. Se avvii un video, il lettore (YouTube in modalità «senza cookie», Vimeo) riceve il tuo IP. Google Maps si apre solo se clicchi il link delle indicazioni.
- Autorità, quando la legge lo richiede.
Non vendiamo i tuoi dati e non li usiamo per profilarti. Non prendiamo decisioni basate solo su sistemi automatici che producano effetti su di te. Se un fornitore ha sede fuori dallo Spazio economico europeo (è il caso dei fornitori di intelligenza artificiale di Sofia, negli Stati Uniti), il trasferimento avviene con le garanzie del GDPR (decisione di adeguatezza o clausole contrattuali tipo): dettagli su richiesta.
4. I tuoi diritti
Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sull'interesse legittimo. Se il trattamento si basa sul consenso puoi revocarlo: ciò che è avvenuto prima resta valido. Puoi cancellare il tuo account da solo, in qualsiasi momento, da «Il mio profilo» → «Elimina il mio account»: i dati personali diventano anonimi (restano solo ordini e ricevute, per obbligo di legge). Per tutte le altre richieste scrivi a info@citygraphnapoli.it: rispondiamo entro 30 giorni. Se non sei soddisfatto puoi fare reclamo al Garante per la protezione dei dati personali.
5. Cosa è obbligatorio
I campi segnati come obbligatori servono a darti il servizio: senza non possiamo creare l'account, registrare un ordine o inoltrare un messaggio. Gli altri sono facoltativi.
6. Sicurezza
Connessione cifrata (HTTPS), password conservate solo come impronta, limiti ai tentativi di accesso, accesso al pannello di gestione con codice via email, dati tenuti fuori dalla cartella pubblica del server, foto ricodificate al caricamento.
7. Minori
Il servizio è rivolto ad aziende e professionisti: per creare un account o acquistare un piano devi avere almeno 18 anni, e lo dichiari alla registrazione. Chi consulta l'elenco non deve registrarsi. Non raccogliamo consapevolmente dati di minori.
8. Cookie e modifiche
Come usiamo i cookie è nell'informativa sui cookie. Se cambiamo questa informativa aggiorniamo la data in alto e, per i cambiamenti importanti, ti avvisiamo.