Informativa sulla privacy
Chi è il titolare del trattamento?
Il titolare del trattamento è l’operatore di whostravel.ing. Per domande sulla protezione dei dati utilizza il modulo di contatto con oggetto "Privacy e dati personali". Rispondiamo entro il termine previsto dalla legge, che di norma è fino a 30 giorni. L’indirizzo email per questi casi è mostrato più sotto in forma grafica, senza link attivo.
Quali dati raccogliamo?
Raccogliamo solo i dati necessari per fornire il servizio:
Dati account: indirizzo email, password hashata.
Dati scheda: nome, cognome, paese, città, telefono, email pubblica, descrizione — solo ciò che inserisci e rendi visibile.
Dati tecnici: indirizzo IP delle scansioni QR, User-Agent, data e ora della scansione.
Messaggi: contenuto dei messaggi di chi trova il bagaglio, nome e contatti facoltativi, indirizzo IP.
Perché raccogliamo questi dati?
Esecuzione del contratto (art. 6(1)(b) GDPR): creare e gestire la tua scheda, consegnare i messaggi di chi trova il bagaglio, generare i codici QR.
Legittimo interesse (art. 6(1)(f) GDPR): log delle scansioni per statistiche interne e sicurezza, prevenzione degli abusi (rate limiting).
Chi può vedere i tuoi dati?
I dati della tua scheda sono visibili solo a chi scansiona il tuo codice QR. Sei tu a decidere quali campi rendere visibili — puoi nascondere email, descrizione o dati dell’alloggio.
L’URL della scheda (UUID) è casuale e impossibile da indovinare — non manteniamo un elenco pubblico delle schede.
Non vendiamo, condividiamo né utilizziamo mai i tuoi dati per scopi di marketing.
Per quanto tempo conserviamo i dati?
Dati account e scheda: fino alla cancellazione dell’account o 90 giorni dopo la sospensione.
Log delle scansioni: 12 mesi.
Messaggi di chi trova il bagaglio: finché non li elimini.
UUID dell’account: riservato a tempo indeterminato — le etichette QR sono fisiche e non possiamo disattivarle da remoto.
Cookie
Utilizziamo solo cookie essenziali:
PHPSESSID — sessione di accesso, eliminata alla chiusura del browser.
lang — ricorda la lingua dell’interfaccia ed è necessario per il corretto funzionamento del selettore di lingua, per 1 anno.
Non utilizziamo alcun sistema esterno di monitoraggio dell’attività degli utenti, analitiche esterne o sistemi pubblicitari. Non integriamo Google Analytics, Meta/Facebook, pixel pubblicitari o strumenti simili di tracciamento. Utilizziamo solo i nostri log tecnici interni necessari al funzionamento del servizio e alla sicurezza.
I tuoi diritti (GDPR)
Hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitare il trattamento, ottenere la portabilità e opporti al trattamento.
Puoi esercitare questi diritti dal dashboard (Impostazioni → Elimina account) oppure tramite il modulo di contatto con oggetto "Privacy e dati personali".
Hai anche il diritto di presentare reclamo alla tua autorità nazionale per la protezione dei dati.
Dati del titolare e contatto
Il titolare dei tuoi dati personali è:
ABBA SOFT
ul. Arkuszowa 67
01-934 Varsavia
Polonia
NIP: 1181429820
REGON: 016248118
Per questioni relative alla protezione dei dati utilizza il modulo di contatto con oggetto "Privacy e dati personali". Rispondiamo entro il termine previsto dalla legge, che di norma è fino a 30 giorni. L’indirizzo email per questi casi è mostrato più sotto in forma grafica, senza link attivo:
Sicurezza dei dati e infrastruttura
Le password sono conservate solo come hash (bcrypt). Tutte le connessioni usano HTTPS. Pubblicamente sono mostrati solo i campi che rendi visibili. Gli UUID sono casuali e non enumerabili.
Il servizio funziona su infrastruttura situata in Polonia e nell’Unione europea. Quando necessario per pagamenti e meccanismi di sicurezza, utilizziamo anche fornitori esterni. Se ciò comporta trasferimenti al di fuori del SEE, vengono applicate le adeguate garanzie richieste dalla legge.
Domande?
Per questioni di privacy e dati personali utilizza il modulo di contatto con oggetto "Privacy e dati personali".
Indirizzo email per questi casi: