Informativa privacy

In breve

• Clivium è gestito da Scalise Partecipazioni S.r.l., che decide come si usano i tuoi dati (il «titolare»).
• Raccogliamo solo ciò che serve a far funzionare il servizio: il tuo account (nome, email, data di nascita), i percorsi che salvi e le segnalazioni che ci mandi. Ti scriviamo per promuovere Clivium solo se lo chiedi tu.
• Niente pubblicità di altri, niente profilazione, niente strumenti di analisi delle visite. Non vendiamo i tuoi dati a nessuno.
• Puoi scaricare i tuoi dati e cancellare l'account da solo, dalla pagina «Il tuo account». Per tutto il resto scrivi a hello@clivium.com.
• Per creare un account devi avere almeno 14 anni.

Qui sotto trovi tutti i dettagli, come richiesto dall'art. 13 del Regolamento (UE) 2016/679 (GDPR).

Titolare del trattamento

Scalise Partecipazioni S.r.l., Via Spagna snc, Condominio C.da Cutura, 87036 Rende (CS), Italia; P.IVA e C.F. 04024040786.

Contatti: hello@clivium.com, PEC scalisepartecipazioni@pec.it. Non abbiamo nominato un responsabile della protezione dei dati (DPO), che per la nostra attività non è obbligatorio: per ogni richiesta usa questi contatti.

Quali dati trattiamo, perché e su quale base

Visita del sito. Le pagine sono servite da Cloudflare, che tratta l'indirizzo IP e i dati tecnici della richiesta (browser, pagina, ora) per consegnare il sito e proteggerlo dagli attacchi. Quando una pagina mostra una mappa, il tuo browser scarica la mappa di base da OpenFreeMap, che riceve il tuo indirizzo IP e la zona richiesta. Base giuridica: legittimo interesse a offrire e proteggere il sito (art. 6.1.f GDPR).

Account. Nome visualizzato, nome utente (generato dal nome, mai dall'email), email, password (conservata solo in forma cifrata non reversibile, mai in chiaro), data di nascita (per gli account creati prima del 7 novembre 2026 solo l'anno), lingua e unità di misura. La data di nascita serve solo a verificare che tu abbia almeno 14 anni e, quando arriveranno le uscite di gruppo e guidate, la maggiore età; non è visibile agli altri. Usiamo l'email per confermare la registrazione, recuperare la password e mandarti messaggi sul servizio (per esempio l'esito di una segnalazione); per le email promozionali vedi il punto seguente. Base giuridica: esecuzione del contratto, cioè dei Termini d'uso (art. 6.1.b).

Email con le novità di Clivium. Solo se spunti la casella facoltativa in registrazione o attivi l'interruttore nella pagina «Il tuo account», usiamo email, nome visualizzato e lingua per mandarti novità del servizio, nuovi percorsi e idee per le uscite. Base giuridica: il tuo consenso (art. 6.1.a), che puoi revocare in qualsiasi momento dalla pagina «Il tuo account» o dal collegamento in ogni email, senza conseguenze sul resto del servizio. Conserviamo questi dati per l'invio fino alla revoca; la prova del consenso e della revoca come descritto sotto in «Prova dell'accettazione».

Registrazioni non completate. Se inizi la registrazione ma non apri il link di attivazione, i dati inseriti vengono cancellati dopo 7 giorni dall'ultimo link inviato.

Prova dell'accettazione dei documenti, dell'età e dei consensi. Quando ti registri (e quando dai o revochi il consenso alle email promozionali) salviamo quali versioni dei Termini e dell'Informativa hai accettato, la data e l'ora, l'indirizzo IP cifrato (AES-256), il programma usato (user agent) e un'impronta cifrata dell'email (HMAC-SHA256), che non permette di risalire all'indirizzo. Base giuridica: obbligo di poter dimostrare l'età minima e l'accettazione (art. 8 GDPR, art. 2-quinquies D.Lgs. 196/2003) e legittimo interesse a difendere i nostri diritti (art. 6.1.c e 6.1.f).

Percorsi salvati. Titolo, descrizione, punti, tracciato, attività, visibilità, nome del luogo di partenza e date di creazione e modifica. Se scegli «Pubblico» o «Chi ha il link», chiunque abbia il link vede il percorso e il tuo nome visualizzato, può scaricarne il GPX (con un account) e copiarlo nel proprio account. Base giuridica: esecuzione del contratto (art. 6.1.b).

Pianificazione e ricerca dei luoghi. I punti che metti sulla mappa e il testo che cerchi vanno ai nostri server, che calcolano il percorso e trovano i luoghi. Non li conserviamo se non salvi il percorso; il testo cercato compare solo nei log tecnici del proxy, descritti sotto. Base giuridica: esecuzione del contratto (art. 6.1.b).

Segnalazioni. Chi segnala un percorso ci manda la categoria, la descrizione e, se non ha un account, nome ed email; conserviamo anche una copia del percorso segnalato e la decisione presa. All'autore del percorso comunichiamo la decisione e i motivi, mai i dati di chi ha segnalato. Base giuridica: obblighi del Regolamento (UE) 2022/2065 sui servizi digitali (art. 16 e 17) e legittimo interesse alla sicurezza degli utenti (art. 6.1.c e 6.1.f).

Sicurezza e funzionamento. Per bloccare gli abusi contiamo le richieste per indirizzo IP e per account (solo nella memoria del server, fino al suo riavvio, mai su disco). In registrazione, recupero della password, segnalazioni e dopo alcuni accessi falliti usiamo Cloudflare Turnstile, che verifica che tu sia una persona analizzando dati tecnici del browser e l'indirizzo IP. I log tecnici dell'API registrano data e ora, tipo di richiesta, percorso senza parametri, esito e durata: non contengono indirizzi IP, email, cookie né i testi che cerchi. Il proxy che riceve le richieste prima dell'API registra invece, per ogni richiesta, l'indirizzo IP, il browser (user agent), l'indirizzo richiesto con i suoi parametri (compreso il testo delle ricerche di luoghi), l'esito e la durata. Base giuridica: legittimo interesse alla sicurezza del servizio (art. 6.1.f).

Sei obbligato a darci i dati?

Puoi visitare il sito e le pagine pubbliche dei percorsi senza account. Per pianificare e salvare percorsi serve un account: senza i dati richiesti in registrazione non possiamo crearlo.

Per quanto tempo li conserviamo

• Account: finché non lo cancelli. La cancellazione diventa definitiva dopo 30 giorni, in cui puoi ripensarci accedendo di nuovo; poi il profilo viene reso anonimo, l'email rimossa e le sessioni e i registri di accesso cancellati.
• Percorsi salvati: finché non li elimini o non cancelli l'account. Un percorso eliminato sparisce subito dal sito e dalle tue liste; nel database resta segnato come eliminato e invisibile a tutti. Le copie che altri utenti hanno fatto di un tuo percorso pubblico restano a loro, con l'autore indicato come «Utente cancellato».
• Prova dell'accettazione e dell'età: 10 anni dalla cancellazione dell'account (termine ordinario di prescrizione), solo con l'impronta cifrata dell'email, l'IP cifrato e il programma usato (user agent).
• Segnalazioni e decisioni di moderazione: 3 anni dalla decisione.
• Log tecnici dei server: ruotano per dimensione (al massimo 3 file da 10 MB per servizio) e i più vecchi vengono sovrascritti man mano; i log dei fornitori (Cloudflare, Supabase) seguono i loro tempi di conservazione.
• Copie di sicurezza del database: copie giornaliere fatte da Supabase, conservate 7 giorni e poi sovrascritte; un dato cancellato può restare nelle copie fino a 7 giorni.

Chi tratta i dati per nostro conto

Usiamo fornitori che trattano i dati solo per nostro conto e secondo le nostre istruzioni, con un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR:

• Supabase Inc. (USA): database e gestione degli accessi; i dati sono su server a Francoforte, in Germania.
• Cloudflare Inc. (USA): pubblicazione del sito, protezione dagli attacchi, collegamento sicuro verso i nostri server, Turnstile e inoltro della posta inviata a hello@clivium.com.
• Plus Five Five, Inc. – Resend (USA): invio delle email del servizio (conferma, recupero password, avvisi).
• netcup GmbH (Germania): server nell'Unione europea su cui girano l'API, il calcolo dei percorsi e la ricerca dei luoghi.

OpenFreeMap, il servizio gratuito che fornisce la mappa di base, riceve dal tuo browser l'indirizzo IP e la zona della mappa richiesta: non agisce per nostro conto e tratta questi dati in autonomia per fornire la mappa.

Gli altri utenti vedono solo ciò che scegli di pubblicare (percorsi «Pubblico» o «Chi ha il link», con il tuo nome visualizzato). Comunichiamo dati alle autorità solo quando la legge lo impone.

Trasferimenti fuori dall'Unione europea

Cloudflare, Supabase e Resend sono società statunitensi e possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per il Data Privacy Framework UE-USA, per i fornitori certificati, oppure delle clausole contrattuali standard approvate dalla Commissione europea, incluse nei loro accordi sul trattamento dei dati. Puoi chiederci una copia delle garanzie scrivendo a hello@clivium.com.

I tuoi diritti e come esercitarli

Hai diritto di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un programma (portabilità) e opporti ai trattamenti basati sul legittimo interesse (art. 15–21 GDPR).

• Copia dei dati: dalla pagina «Il tuo account», «Scarica i miei dati» (file JSON con account, profilo e consensi); ogni percorso si scarica anche in GPX dalla sua pagina.
• Correzione: nome, nome utente, email e password si cambiano dalla pagina «Il tuo account».
• Cancellazione: «Cancella l'account» nella pagina «Il tuo account».
• Tutto il resto: scrivi a hello@clivium.com o alla PEC scalisepartecipazioni@pec.it. Rispondiamo entro un mese (art. 12.3 GDPR); potremmo chiederti di confermare la tua identità.

Se ritieni che il trattamento violi la legge, puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

Età minima

Clivium è riservato a chi ha almeno 14 anni (art. 8 GDPR e art. 2-quinquies D.Lgs. 196/2003). In registrazione chiediamo la data di nascita: se risulta un'età inferiore, l'account non viene creato e non conserviamo i dati inseriti. Se scopriamo che un account appartiene a una persona sotto i 14 anni, lo cancelliamo.

Decisioni automatizzate e profilazione

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te (art. 22 GDPR), non ti profiliamo, non usiamo strumenti di analisi delle visite né pubblicità di altri.

Cookie

Usiamo solo cookie tecnici, necessari per l'accesso. I dettagli sono nell'Informativa cookie.

Modifiche

Se cambiamo questa informativa pubblichiamo la nuova versione con la data di entrata in vigore; per i cambiamenti importanti avvisiamo gli utenti registrati per email o nel servizio prima che si applichino.