Titolare del trattamentoDavide Suriano, gestore del sito TripGuideBox (tripguidebox.com). Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti scrivi a [email protected].

Quali dati raccogliamo Account: email, nome utente e password (conservata solo in forma cifrata dal servizio di autenticazione), data di accettazione dei Termini e condizioni, lingua preferita (italiano o inglese, per scriverti le email nella tua lingua).
Contenuti che pubblichi: recensioni (nome dell'autore, valutazione, testo), proposte di nuove attività, segnalazioni su schede esistenti e foto. Le foto vengono ridimensionate nel tuo browser prima dell'invio e private dei metadati, compresa la posizione GPS.
Registro delle foto: per ogni foto caricata conserviamo email di chi l'ha caricata, data, versione dei termini accettati e dove è pubblicata.
Storico delle correzioni: quando correggi i dati di una scheda (telefono, sito web, email, tipologie, fascia di prezzo, opzioni alimentari), la correzione va online subito e registriamo il valore precedente, quello nuovo, la data e il tuo account. L'amministratore del sito vede anche la tua email, per poter annullare correzioni sbagliate o abusive.
Dati tecnici: indirizzo IP e informazioni sul browser registrati automaticamente dai fornitori di hosting per sicurezza e funzionamento del servizio.
Dati nel tuo browser: se accedi, il browser conserva i dati della sessione per tenerti collegato; se scegli una lingua, il browser la ricorda per le visite successive. Non usiamo cookie pubblicitari, di profilazione o strumenti di statistica sui visitatori.

Perché li trattiamo e su quale base Gestire il tuo account e il servizio (accesso, recensioni, proposte, foto, email di servizio come i codici di verifica e le comunicazioni sull'eliminazione dell'account): esecuzione del servizio che richiedi, art. 6.1.b GDPR.
Tutelare il sito da contestazioni sul copyright delle foto e da abusi (registro delle foto, storico delle correzioni, moderazione, sicurezza): legittimo interesse del titolare, art. 6.1.f GDPR.
Adempiere a obblighi di legge quando richiesto dalle autorità: art. 6.1.c GDPR.

Cosa è visibile pubblicamenteIl nome che scegli come autore delle recensioni, il testo e la valutazione delle recensioni approvate, le foto pubblicate e le informazioni sulle attività. La tua email non viene mai mostrata sul sito.

A chi affidiamo i datiPer far funzionare il sito usiamo fornitori che trattano i dati per nostro conto:
Supabase (database e autenticazione degli account);
Cloudflare (hosting del sito e archivio delle foto, conservate in data center dell'Europa occidentale);
Aruba (invio delle email di servizio, come i codici di verifica e le comunicazioni sull'account, dall'indirizzo [email protected]; fornitore con sede in Italia);
Google (caratteri tipografici tramite Google Fonts, che riceve l'indirizzo IP di chi visita il sito);
Cloudinary (archivio di alcune foto delle attività pubblicate in passato);
OpenStreetMap / Nominatim (ricerca delle coordinate dell'indirizzo di un'attività quando viene proposta o modificata: riceve solo l'indirizzo dell'attività);
Geoapify (elenco dei locali di OpenStreetMap mostrati nelle guide delle città: viene interrogato dai nostri server e riceve solo il comune cercato, nessun dato di chi visita il sito).
Alcuni di questi fornitori hanno sede negli Stati Uniti: in quel caso il trasferimento avviene sulla base dell'EU-U.S. Data Privacy Framework o delle clausole contrattuali standard approvate dalla Commissione europea. Non vendiamo né cediamo i tuoi dati a terzi per fini commerciali.

Per quanto tempo li conserviamo Account e contenuti: finché l'account è attivo.
Dopo la richiesta di eliminazione dell'account: l'account viene disattivato e cancellato definitivamente dopo 30 giorni (fino ad allora puoi recuperarlo). Le recensioni già pubblicate restano visibili in forma anonima ("Utente eliminato"), le altre vengono cancellate.
Registro delle foto: finché la foto è pubblicata e per 5 anni dalla sua rimozione (il termine di prescrizione previsto dall'art. 2947 del Codice civile), anche se nel frattempo l'account è stato eliminato.
Storico delle correzioni: 3 mesi, poi viene cancellato automaticamente (la correzione resta sulla scheda). Se elimini l'account prima, la correzione resta nello storico fino alla scadenza, ma senza più il collegamento al tuo account e alla tua email.
Foto inviate e mai pubblicate: al massimo 60 giorni.
Dati tecnici: per i tempi previsti dai fornitori di hosting.

I tuoi dirittiPuoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse, scrivendo a [email protected]. Puoi eliminare il tuo account anche da solo, dal menu con il tuo nome in alto a destra. Rispondiamo entro un mese. Se ritieni che il trattamento non sia corretto puoi presentare reclamo al Garante per la protezione dei dati personali.

Età minimaPer iscriverti devi avere almeno 14 anni (art. 2-quinquies del Codice privacy).

ModificheSe questa informativa cambia in modo rilevante lo indicheremo su questa pagina aggiornando la versione e la data in alto.

Data controllerDavide Suriano, operator of the TripGuideBox website (tripguidebox.com). For any question about your data or to exercise your rights, write to [email protected].

What data we collect Account: email, username and password (stored only in encrypted form by the authentication service), date you accepted the Terms and conditions, preferred language (Italian or English, so we can email you in your language).
Content you publish: reviews (author name, rating, text), suggestions for new places, reports about existing pages and photos. Photos are resized in your browser before being sent and stripped of metadata, including GPS location.
Photo log: for each uploaded photo we keep the email of the person who uploaded it, the date, the version of the terms accepted and where it is published.
Correction history: when you correct the details of a page (phone, website, email, type of place, price range, dietary options), the correction goes live straight away and we record the previous value, the new one, the date and your account. The site administrator can also see your email address, so that wrong or abusive corrections can be undone.
Technical data: IP address and browser information recorded automatically by the hosting providers for security and to run the service.
Data in your browser: if you log in, the browser keeps your session data to keep you logged in; if you choose a language, the browser remembers it for your next visits. We do not use advertising or profiling cookies, or visitor analytics tools.

Why we process it and on what legal basis Running your account and the service (login, reviews, suggestions, photos, service emails such as verification codes and messages about account deletion): performance of the service you request, Art. 6(1)(b) GDPR.
Protecting the site against photo copyright claims and abuse (photo log, correction history, moderation, security): legitimate interest of the controller, Art. 6(1)(f) GDPR.
Complying with legal obligations when required by the authorities: Art. 6(1)(c) GDPR.

What is publicly visibleThe name you choose as review author, the text and rating of approved reviews, published photos and information about places. Your email is never shown on the site.

Who we share data withTo run the site we use providers that process data on our behalf:
Supabase (database and account authentication);
Cloudflare (website hosting and photo storage, kept in Western European data centres);
Aruba (sending service emails, such as verification codes and account messages, from [email protected]; a provider based in Italy);
Google (fonts through Google Fonts, which receives the IP address of visitors);
Cloudinary (storage of some photos of places published in the past);
OpenStreetMap / Nominatim (looking up the coordinates of a place's address when it is suggested or edited: it only receives the address of the place);
Geoapify (list of OpenStreetMap places shown in the city guides: it is queried by our servers and only receives the town being looked up, no data about visitors).
Some of these providers are based in the United States: in that case the transfer relies on the EU-U.S. Data Privacy Framework or on the standard contractual clauses approved by the European Commission. We do not sell or hand over your data to third parties for commercial purposes.

How long we keep it Account and content: for as long as the account is active.
After you request account deletion: the account is deactivated and permanently deleted after 30 days (until then you can recover it). Reviews already published stay visible anonymously ("Deleted user"); the others are removed.
Photo log: for as long as the photo is published and for 5 years after it is removed (the limitation period set by Article 2947 of the Italian Civil Code), even if the account has been deleted in the meantime.
Correction history: 3 months, after which it is deleted automatically (the correction stays on the page). If you delete your account earlier, the correction stays in the history until then, but no longer linked to your account or your email.
Photos sent but never published: 60 days at most.
Technical data: for the periods set by the hosting providers.

Your rightsAt any time you can ask to access your data, correct it, delete it, restrict its processing, receive it in a readable format (portability) and object to processing based on legitimate interest, by writing to [email protected]. You can also delete your account yourself from the menu with your name at the top right. We reply within one month. If you believe the processing is not lawful you can lodge a complaint with the Italian data protection authority, the Garante per la protezione dei dati personali.

Minimum ageYou must be at least 14 years old to sign up (Article 2-quinquies of the Italian Privacy Code).

ChangesIf this policy changes significantly we will say so on this page, updating the version and date at the top.