Informativa sulla privacy

1. Titolare del trattamento

RetreatsMap è gestito da Competly, UAB (codice società 308157857, partita IVA LT100020947016), Svajonių al. 4, Jonučių II k., Garliavos apyl. sen., LT-53272 Kauno r. sav., Lithuania. Siamo il titolare del trattamento dei dati personali descritti in questa informativa.

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti, scrivi a [email protected].

Quando prenoti un evento, l'organizzatore riceve i tuoi dati di prenotazione ed è responsabile di come li utilizza. Quando paghi online, il pagamento è gestito da Stripe — vedi la sezione 5.

2. Quali dati personali raccogliamo

Informazioni che ci fornisci

• Dati dell'account — nome, indirizzo e-mail, password (salvata solo come hash irreversibile) e foto profilo facoltativa.
• Contenuti che pubblichi — eventi, luoghi, profili degli insegnanti, descrizioni, orari, immagini, contatti e profili social che scegli di aggiungere.
• Prenotazioni — quando ti iscrivi a un evento: nome, indirizzo e-mail, numero di telefono (facoltativo), numero di partecipanti, data scelta e messaggio all'organizzatore.
• Pagamenti e fatturazione — per prenotazioni online e abbonamenti: importo, valuta, stato del pagamento e riferimenti Stripe; per i piani anche nome di fatturazione, indirizzo e partita IVA. Inserisci i dati della carta sulla pagina sicura di Stripe — non vediamo né conserviamo mai il numero completo della tua carta.
• Account di pagamento (organizzatori) — quando attivi i pagamenti online, Stripe raccoglie direttamente i tuoi dati di identità, aziendali e bancari per verificarti. Riceviamo solo l'ID del tuo account Stripe, il paese e se pagamenti e bonifici sono attivi.
• Comunicazioni — messaggi tramite il modulo di contatto, messaggi a organizzatori o insegnanti e richieste di assistenza.

Informazioni raccolte automaticamente

• Dati tecnici — indirizzo IP, tipo e versione del browser, tipo di dispositivo, sistema operativo, lingua preferita e pagina di provenienza. Con ogni prenotazione conserviamo anche IP e browser da cui è stata fatta, per prevenire abusi.
• Dati di utilizzo — pagine visitate, tempo di permanenza, ricerche e clic. Raccolti solo se accetti i cookie di analisi.
• Posizione approssimativa — ricavata dal tuo IP per suggerirti eventi vicini. Non conserviamo coordinate GPS precise, a meno che non le inserisca tu (ad esempio pubblicando un luogo).

Informazioni da altre fonti

• Fonti pubbliche — perché la mappa sia utile fin dall'inizio, creiamo schede di centri per ritiri, studi, insegnanti ed eventi a partire da informazioni pubbliche, come i loro siti web e le directory aziendali pubbliche (incluso Google Maps). Possono comprendere nome dell'attività, indirizzo, e-mail o telefono di contatto pubblici, foto e dettagli degli eventi. Se una scheda riguarda te, puoi prenderne il controllo registrandoti con l'e-mail indicata, correggerla o chiederci di rimuoverla in qualsiasi momento.
• Servizi di accesso — se accedi con un account di terze parti, riceviamo nome e indirizzo e-mail da quel fornitore.
• Stripe — lo stato di pagamenti, rimborsi e contestazioni e, per gli organizzatori, lo stato del loro account Stripe.

3. Come usiamo i tuoi dati e base giuridica

Trattiamo i dati personali solo per finalità chiaramente definite e su una base giuridica prevista dall'articolo 6 del GDPR:

• Creare e gestire il tuo account — esecuzione del contratto.
• Pubblicare i contenuti che invii — esecuzione del contratto.
• Trasmettere la tua prenotazione all'organizzatore e inviarti conferme e aggiornamenti di stato — esecuzione di un contratto, per svolgere ciò che ci chiedi.
• Gestire pagamenti online, rimborsi e abbonamenti tramite Stripe ed emettere fatture — esecuzione di un contratto.
• Conservare documenti contabili e fiscali — obbligo di legge.
• Creare schede pubbliche di centri per ritiri, studi e insegnanti — nostro legittimo interesse a offrire una directory completa e loro interesse a essere trovati. Puoi opporti in qualsiasi momento.
• Tradurre automaticamente i contenuti pubblicati — esecuzione del contratto e nostro legittimo interesse a rendere gli annunci leggibili da tutti.
• Rispondere ai messaggi del modulo di contatto — nostro legittimo interesse a fornire assistenza.
• Proteggere il sito, prevenire frodi e monitorare errori — nostro legittimo interesse a un servizio sicuro e affidabile.
• Analisi del pubblico e miglioramento del sito — il tuo consenso.
• Marketing personalizzato e misurazione pubblicitaria — il tuo consenso.
• Adempiere ad altri obblighi di legge — quando richiesto.

4. Cookie e tecnologie simili

I cookie sono piccoli file di testo salvati sul tuo dispositivo quando visiti un sito. Usiamo anche tecnologie simili come l'archiviazione locale del browser; in questa sezione le chiamiamo tutte «cookie».

Alla prima visita scegli quali categorie di cookie consentire. Puoi cambiare scelta in qualsiasi momento dal link «Impostazioni cookie» nel piè di pagina. La revoca del consenso non incide sui trattamenti precedenti.

Strettamente necessari (sempre attivi)

• authjs.session-token — mantiene l'accesso. Fornitore: RetreatsMap. Durata: fino a 30 giorni.
• cookie-consent-v1 (archiviazione locale) — ricorda le tue scelte sui cookie. Fornitore: RetreatsMap. Durata: finché non svuoti l'archiviazione del browser.
• Cloudflare Turnstile — verifica che i moduli siano inviati da una persona e non da un bot. Fornitore: Cloudflare, Inc. Durata: sessione.
• Stripe — quando apri una pagina di pagamento o fatturazione di Stripe, Stripe salva i propri cookie sul suo dominio per elaborare il pagamento e prevenire frodi. Sono regolati dalla cookie policy di Stripe.

Analisi (facoltativi — richiedono il tuo consenso)

• _ga e _ga_<ID> — distinguono i visitatori e mantengono lo stato della sessione. Fornitore: Google Analytics 4 (Google Ireland Ltd.). Durata: 2 anni.
• Archiviazione di sessione di Sentry — registra il contesto degli errori per correggerli. Fornitore: Functional Software, Inc. (Sentry, regione UE). Durata: sessione.

Marketing (facoltativi — richiedono il tuo consenso)

• _gcl_au — misura i risultati delle campagne Google Ads. Fornitore: Google Ireland Ltd. Durata: 90 giorni.
• _uetsid e _uetvid — misurano i risultati delle campagne Microsoft Advertising. Fornitore: Microsoft Ireland Operations Ltd. Durata: 1 giorno e 13 mesi.
• _fbp — misura la pubblicità e il retargeting di Meta (Facebook, Instagram). Fornitore: Meta Platforms Ireland Ltd. Durata: 90 giorni.
• __kla_id — ti riconosce per la newsletter e la personalizzazione delle e-mail. Fornitore: Klaviyo, Inc. Durata: 2 anni.

Puoi anche eliminare i cookie dalle impostazioni del browser. Disattivando i cookie strettamente necessari non funzioneranno l'accesso e altre funzioni di base.

5. Pagamenti online con Stripe

I pagamenti online su RetreatsMap sono gestiti da Stripe (Stripe Payments Europe, Ltd., Irlanda, e società collegate).

• Pagamento delle prenotazioni — quando paghi un evento, paghi direttamente l'organizzatore, sul suo account Stripe; il venditore è l'organizzatore. RetreatsMap riceve una commissione di piattaforma dall'organizzatore, non da te. Stripe tratta i dati della tua carta e del pagamento come titolare autonomo per l'elaborazione dei pagamenti, la prevenzione delle frodi e i propri obblighi di legge.
• Abbonamenti — quando un organizzatore acquista un piano RetreatsMap, Stripe elabora per nostro conto il pagamento e i dati di fatturazione, calcola l'IVA ed emette le fatture. Nel portale di fatturazione di Stripe puoi cambiare carta, scaricare le fatture o disdire.
• Verifica degli organizzatori — per ricevere i bonifici, gli organizzatori verificano identità e attività presso Stripe secondo i termini di Stripe. Non riceviamo documenti d'identità né numeri di conto completi.
• Rimborsi e contestazioni — gli organizzatori li gestiscono nel proprio account Stripe. Riceviamo lo stato del rimborso per aggiornare la prenotazione e avvisarti via e-mail.

Puoi leggere come Stripe tratta i dati personali su stripe.com/privacy.

6. Con chi condividiamo i tuoi dati

Non vendiamo i tuoi dati personali. Li condividiamo solo quando serve per fornire il servizio:

• Organizzatori di eventi — i dati di prenotazione che invii loro.
• Stripe — pagamenti online, abbonamenti e fatture (vedi sezione 5).
• Hosting — il nostro fornitore di hosting, con server nell'UE.
• Invio e-mail — il nostro fornitore di posta, che invia le e-mail di account e prenotazione.
• Cloudflare (Cloudflare, Inc.) — distribuzione dei contenuti, protezione DDoS e verifica anti-bot (Turnstile).
• Servizi di traduzione — i contenuti pubblicati (non i dati del tuo account) vengono tradotti automaticamente con servizi di traduzione basati sull'IA, tra cui OpenAI.
• Google (Google Ireland Ltd.) — dati dei luoghi di Google Maps per le schede pubbliche; Google Analytics e Google Ads solo con il tuo consenso.
• Sentry (Functional Software, Inc., regione UE) — monitoraggio degli errori, solo con il tuo consenso.
• Meta Platforms Ireland Ltd., Microsoft Ireland Operations Ltd. e Klaviyo, Inc. — pubblicità ed e-mail marketing, solo con il tuo consenso.

I fornitori agiscono secondo le nostre istruzioni, con contratti che li obbligano a proteggere i tuoi dati. Possiamo anche comunicare dati quando la legge lo richiede, ad esempio su ordine di un giudice o richiesta legittima di un'autorità.

7. Trasferimenti internazionali

Alcuni nostri fornitori si trovano negli Stati Uniti o in altri paesi fuori dallo Spazio economico europeo. Per questi trasferimenti ci basiamo sulle garanzie degli articoli 44–49 del GDPR:

• le clausole contrattuali tipo della Commissione europea;
• il Data Privacy Framework UE-USA quando il destinatario è certificato;
• altre garanzie riconosciute dalla legge.

8. Per quanto tempo conserviamo i dati

• Dati dell'account — finché non elimini l'account, poi fino a 30 giorni in backup cifrati.
• Contenuti pubblicati — finché non li elimini, o fino a 24 mesi dopo la fine dell'evento.
• Prenotazioni — fino a 24 mesi dopo la data dell'evento; l'organizzatore può conservarne una propria copia secondo la sua policy.
• Documenti di pagamento, fatture e contabilità — per il tempo richiesto dalle norme contabili e fiscali (in Lituania, fino a 10 anni).
• Schede pubbliche — finché l'attività non ne prende il controllo (allora valgono le regole dell'account) o non ne chiede la rimozione.
• Messaggi del modulo di contatto — 24 mesi.
• Log del server e dati tecnici — 30 giorni.
• Dati di analisi — 14 mesi.

9. I tuoi diritti

In base al GDPR (e alle norme equivalenti di Regno Unito e Svizzera) hai diritto di:

• Accesso — ottenere una copia dei dati personali che abbiamo su di te.
• Rettifica — correggere dati inesatti o incompleti.
• Cancellazione — chiederci di cancellare i tuoi dati, salvo obblighi legali di conservazione.
• Limitazione — chiederci di limitare il trattamento in determinati casi.
• Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
• Opposizione — opporti al trattamento basato sul legittimo interesse, compreso il marketing diretto e le schede pubbliche.
• Revoca del consenso — in qualsiasi momento, quando il trattamento si basa sul consenso, senza effetti sui trattamenti precedenti.

Per esercitare questi diritti scrivi a [email protected]. Puoi anche presentare reclamo a un'autorità di protezione dei dati: in Lituania l'Ispettorato statale per la protezione dei dati (vdai.lrv.lt), oppure l'autorità del tuo paese (in Italia, il Garante per la protezione dei dati personali).

10. Minori

RetreatsMap non è rivolto a minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se pensi che un minore ci abbia fornito dati personali, contattaci e li cancelleremo.

11. Sicurezza

Proteggiamo i tuoi dati con misure standard del settore: crittografia HTTPS, hashing delle password, accesso al database basato sui ruoli e monitoraggio continuo. I pagamenti con carta sono gestiti interamente da Stripe, certificato PCI DSS di livello 1, il più alto livello di sicurezza nei pagamenti. Nessun sistema è sicuro al 100%, ma lavoriamo per ridurre i rischi e reagire rapidamente a qualsiasi incidente.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto; la data in alto indica l'ultima modifica. In caso di modifiche importanti — ad esempio nuovi tipi di dati o nuovi destinatari — ti avviseremo via e-mail o con un avviso ben visibile sul sito prima che entrino in vigore.