Informativa sulla privacy di wTatry

1. Titolare del trattamento

Il titolare è [NAZWA FIRMY — do uzupełnienia], [adres siedziby — do uzupełnienia], [NIP / KRS — do uzupełnienia]. Per qualsiasi questione sui dati personali scrivi a [kontakt@wtatry.app — do potwierdzenia].

2. L’essenziale

• L’app non avvisa i soccorritori (TOPR, HZS). In emergenza chiama tu: 985, +48 601 100 300 o 112.
• Non vendiamo dati e non mostriamo pubblicità basata sul tracciamento.
• La tua posizione nella schermata di aiuto e sulla mappa resta sul telefono. Arriva al nostro server solo durante un’escursione con «Avvisa i tuoi cari» che avvii tu.
• I numeri dei tuoi cari sono cifrati e cancellati alla fine dell’escursione.
• Elimina l’account e tutto ciò che vi è collegato nell’app: Altro → Elimina account.

3. Account

Conserviamo indirizzo e-mail, nome visualizzato, lingua, le risposte dell’introduzione (esperienza, con chi cammini), i tuoi consensi con la data e i piani di escursione salvati, perché siano su ogni tuo dispositivo.

Accedi con un codice monouso inviato per e-mail, valido 10 minuti. Le sessioni scadono da sole; dopo il logout le cancelliamo entro 30 giorni.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR). Conserviamo i dati fino all’eliminazione dell’account.

4. «Avvisa i tuoi cari»

All’avvio di un’escursione salviamo il tuo nome (per firmare l’SMS), 1–3 contatti con il numero di telefono, il rientro previsto, il percorso previsto e, durante l’escursione, la posizione GPS, la sua precisione e il livello della batteria. I contatti ricevono un SMS con il link a una pagina con il piano; vedono la posizione dopo un allarme, e sempre solo se lo attivi.

Se non confermi il rientro, dopo il margine scelto i contatti ricevono un SMS con la tua ultima posizione. L’allarme dipende dal tempo, non dal campo.

I numeri dei contatti sono cifrati e cancellati subito dopo la fine dell’escursione. La traccia viene cancellata 7 giorni dopo la fine (30 dopo un allarme), insieme all’ultima posizione, al percorso, al nome e alla pagina per i contatti. Un’escursione che nessuno ha chiuso viene chiusa 30 giorni dopo il rientro previsto. Il registro degli SMS inviati (numero mascherato e contenuto) è conservato 90 giorni.

Base giuridica: esecuzione del contratto con te; per i tuoi contatti, il nostro legittimo interesse ad avvisarli (art. 6, par. 1, lett. f GDPR). Avvisa i tuoi cari che riceveranno nostri SMS; ognuno può interromperli dal link nell’SMS.

5. Posizione

Schermata di aiuto, mappa e navigazione usano il GPS del telefono; quella posizione non ci arriva finché non la condividi. La posizione in background («Sempre») è usata solo durante un’escursione con «Avvisa i tuoi cari», perché i tuoi cari abbiano la tua ultima posizione mentre il telefono è in tasca. Il tracciamento si ferma alla fine dell’escursione.

6. Segnalazioni dai sentieri

Una segnalazione (categoria, descrizione, luogo, foto facoltativa) è pubblica per 24 ore con il tuo nome visualizzato. Rimuoviamo i metadati della foto (posizione GPS, modello del telefono). Segnalazioni e foto vengono cancellate dopo 30 giorni; se elimini l’account cancelliamo le tue foto e le segnalazioni restano senza autore. Non fotografare persone riconoscibili.

7. Notifiche

Per avvisarti di una chiusura del sentiero, pericolo valanghe o temporale sul tuo percorso conserviamo il token di notifica del dispositivo (di Apple o Google), lingua, versione dell’app e impostazioni delle notifiche. Il token viene cancellato se disattivi le notifiche, elimini l’account o non apri l’app per un anno. Gli avvisi inviati sono conservati 90 giorni per non inviare mai due volte lo stesso.

8. Statistiche d’uso

Quando l’app è sullo schermo invia circa una volta al minuto un segnale «online»: piattaforma, schermata, se la navigazione è attiva e una zona approssimativa (Tatra, Podhale, Polonia o estero — mai la posizione esatta), con un identificativo di installazione casuale. Serve a contare le persone online e non identifica nessuno; la base giuridica è il nostro legittimo interesse.

Gli altri eventi (ad es. piano creato, schermata aperta, mappa scaricata) sono inviati solo con il tuo consenso, revocabile in qualsiasi momento in Altro → «Statistiche d’uso anonime». I dati grezzi sono conservati 30 giorni, poi restano solo i totali.

Il sito wTatry funziona allo stesso modo: ogni minuto un segnale (pagina, piattaforma) con un identificativo tenuto solo nella memoria della scheda, e visualizzazioni ed eventi solo dopo il consenso nel banner — allora salviamo nel browser (localStorage) un identificativo casuale e la tua scelta. Non usiamo cookie pubblicitari né tracciatori di terzi.

9. Partner e link partner

Le offerte dei partner e i link ai negozi sono sempre indicati. Contiamo visualizzazioni e clic come totali giornalieri, senza nulla sulla persona o sul dispositivo. Sul sito di un partner vale la sua informativa sulla privacy.

10. Chi tratta i dati per nostro conto

I dati sono conservati nell’Unione europea. Ci aiutano Amazon Web Services (server e file, Francoforte), Neon (database, Francoforte), SMSAPI (invio di SMS), un fornitore di posta per i codici di accesso, Apple e Google (consegna delle notifiche) e Cloudflare (distribuzione del sito e della mappa). Ognuno tratta i dati solo secondo le nostre istruzioni.

Senza il nostro server, il telefono ottiene alcuni dati direttamente: previsioni da MET Norway, bollettini e chiusure dai servizi del TPN, la mappa da OpenFreeMap. Questi servizi vedono allora l’indirizzo IP del telefono, come qualsiasi sito visitato; non inviamo loro alcun tuo dato. Se l’indirizzo digitato non è nell’elenco dei luoghi comuni, il telefono invia solo il testo digitato al servizio di ricerca indirizzi Photon (komoot, Germania) per trovarlo.

Quando pianifichi di arrivare in treno, l’app invia al nostro server la tua posizione arrotondata a circa 5 km, la data e l’ora di partenza, per trovare la stazione più vicina e un collegamento. Non conserviamo questa richiesta. Il tempo in auto viene calcolato sul telefono, senza inviare la tua posizione.

11. I tuoi diritti

• accesso ai dati e copia, rettifica, cancellazione (il modo più semplice: Elimina account nell’app), limitazione e portabilità;
• opposizione al trattamento basato sul legittimo interesse;
• revoca del consenso alle statistiche in qualsiasi momento, senza effetti sul trattamento precedente;
• reclamo a un’autorità di controllo, in Polonia il Presidente dell’Ufficio per la protezione dei dati personali (uodo.gov.pl).

12. Sicurezza e minori

Le connessioni sono cifrate, i numeri dei contatti sono cifrati con una chiave separata e accedono ai dati solo i membri del team che ne hanno bisogno. Per creare un account occorre avere almeno 16 anni.

13. Modifiche

Ti informeremo nell’app delle modifiche importanti. La data dell’ultima modifica è in alto nella pagina.