Informativa sulla privacy

Modello — da completare e far verificare da un legale. Aggiornamento: 2026-09-26.

Panoramica

La presente informativa sulla protezione dei dati spiega come CampingSpirit («noi») tratta i dati personali quando utilizzate il nostro sito e la nostra web app. Si basa sulla legge federale svizzera sulla protezione dei dati (LPD) e, ove applicabile, sul regolamento generale dell’UE sulla protezione dei dati (RGPD). Raccogliamo il minor numero possibile di dati: niente pubblicità, niente cookie di tracciamento, nessuna vendita di dati.

Titolare del trattamento

Il titolare del trattamento è:
Camping Spirit
Kanton Zürich, Schweiz
E-mail: campingspiritcom@gmail.com
Vi preghiamo di inviare a questo indirizzo qualsiasi richiesta in materia di protezione dei dati. Qualora fossimo tenuti a designare un rappresentante nell’UE (art. 27 RGPD), i suoi dati saranno indicati qui.

Hosting e log del server

L’app è ospitata su Google Cloud Run (Google). Quando aprite una pagina, il vostro browser trasmette automaticamente dati tecnici quali indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo. Questi dati sono necessari per fornire il sito e proteggerlo da attacchi (base giuridica: interesse legittimo, art. 6 par. 1 lett. f RGPD). Google li tratta per nostro conto e cancella i log dopo breve tempo. Se nell’app si verifica un errore nel tuo browser, viene inviato a Google Cloud Error Reporting un rapporto tecnico (messaggio di errore, pagina, tipo di browser, lingua; nessun indirizzo IP né dati dell’account raccolti da noi) per permetterci di correggerlo.

Account

Se create un account, trattiamo il vostro indirizzo e-mail, una password sottoposta a hash sicuro, il nome visualizzato e le impostazioni per fornire l’account (art. 6 par. 1 lett. b RGPD, esecuzione del contratto). Se scegliete «Accedi con Google» (Google Identity Services), Google ci trasmette nome, indirizzo e-mail e immagine del profilo; Google riceve informazioni sull’accesso. Potete usare l’app senza account; un account è necessario solo per la sincronizzazione e le funzioni della community.

Viaggi, diario e documenti

Viaggi, preferiti, il vostro diario di viaggio e i documenti aggiunti sono salvati di default solo nel vostro browser (vedi «Memorizzazione sul vostro dispositivo»). Se avete effettuato l’accesso e il backend di sincronizzazione è attivo, questi dati sono salvati anche nel vostro account presso il nostro responsabile del trattamento Google (Firebase), così da poterli usare su più dispositivi (art. 6 par. 1 lett. b RGPD). Caricate solo i documenti (ad es. polizze assicurative o documenti del veicolo) di cui avete davvero bisogno in viaggio.

Prenotazioni e pagamenti

Le prenotazioni sono attualmente una dimostrazione senza pagamento reale. Quando i pagamenti saranno attivati, tratteremo i dati necessari per prenotazioni e abbonamenti (nome, e-mail, piano, dettagli della prenotazione, stato del pagamento) (art. 6 par. 1 lett. b e c RGPD). I pagamenti saranno gestiti da Stripe; non riceviamo i dati completi della vostra carta. Le prenotazioni presso campeggi o altri fornitori sono trasmesse al rispettivo fornitore, che è responsabile del proprio trattamento.

Resoconti, recensioni e foto

Se pubblicate resoconti, recensioni, foto o post nel forum, questi sono visibili agli altri utenti insieme al vostro nome visualizzato e alla data. Le foto possono contenere metadati (ad es. posizione GPS); li rimuoviamo per quanto tecnicamente possibile, ma vi preghiamo di controllare le foto prima di caricarle. Base giuridica: esecuzione del contratto e nostro interesse legittimo a una community affidabile (art. 6 par. 1 lett. b e f RGPD).

Posizione

La vostra posizione viene rilevata solo se la richiedete attivamente (ad es. nel cerca-pernottamento) e il browser vi chiede l’autorizzazione. Viene usata sul vostro dispositivo per mostrare i luoghi vicini e non è salvata sui nostri server (art. 6 par. 1 lett. a RGPD, consenso). Potete revocare l’autorizzazione in qualsiasi momento nelle impostazioni del browser.

Statistiche

Se attivato, utilizziamo Plausible Analytics, un servizio senza cookie ospitato nell’UE da Plausible Insights OÜ, Estonia. Produce statistiche aggregate (ad es. pagine visitate, pagina di provenienza, paese, tipo di dispositivo) senza cookie e senza profili utente; gli indirizzi IP non vengono salvati. Base giuridica: nostro interesse legittimo a migliorare il servizio (art. 6 par. 1 lett. f RGPD) o, ove richiesto dalla legge, il vostro consenso.

Google Analytics

Con il vostro consenso utilizziamo Google Analytics 4, un servizio di Google Ireland Ltd, Gordon House, Barrow Street, Dublino 4, Irlanda, per capire come viene utilizzato il sito (pagine visitate, posizione approssimativa, dispositivo e browser, provenienza). Google Analytics imposta cookie (_ga, _ga_*, conservati fino a 2 anni). Google Analytics 4 non registra né conserva gli indirizzi IP degli utenti nell’UE. I dati possono essere trasferiti a Google LLC negli USA; Google è certificata secondo l’EU-US e lo Swiss-US Data Privacy Framework. Base giuridica: il vostro consenso (art. 6 par. 1 lett. a RGPD; LPD). Senza consenso lo script non viene caricato. Potete revocare il consenso in qualsiasi momento in «Impostazioni privacy». Conservazione: 14 mesi.

Mappe, meteo, percorsi e caratteri

Per visualizzare mappe, meteo e percorsi, il vostro browser si collega direttamente a server di terzi, che ricevono così il vostro indirizzo IP e l’area della mappa o le coordinate richieste: Google Maps (visualizzazione della mappa, Maps JavaScript API), Open-Meteo per le previsioni meteo, Google Routes API (calcolo dei percorsi, tramite il nostro server) e Google Fonts (Google) per i caratteri. Non vengono trasmessi dati dell’account. I link a Google Maps si aprono solo se ci cliccate; si applica allora l’informativa sulla privacy di Google. Base giuridica: interesse legittimo a un’app funzionante (art. 6 par. 1 lett. f RGPD).

Basi giuridiche

Per le persone nell’UE/SEE ci basiamo su: esecuzione di un contratto o di misure precontrattuali (art. 6 par. 1 lett. b RGPD), obblighi legali (lett. c), interessi legittimi (lett. f) e consenso (lett. a). Secondo la LPD trattiamo i dati nel rispetto dei suoi principi e chiediamo il consenso ove necessario. Non adottiamo decisioni individuali automatizzate né effettuiamo profilazione.

Destinatari e comunicazione all’estero

Ci avvaliamo dei seguenti fornitori, che trattano i dati solo secondo le nostre istruzioni:
• Google Cloud / Firebase (Google Ireland Ltd, Irlanda; Google LLC, USA) — hosting (Cloud Run), account (Firebase Authentication), banca dati (Cloud Firestore, dati memorizzati a Zurigo, Svizzera), funzioni server (solo con backend attivo).
• Google (Google LLC, USA / Google Ireland Ltd, Irlanda) — accesso con Google (facoltativo), Google Fonts.
• Stripe Payments Europe Ltd (Irlanda) insieme a Stripe, Inc. (USA) — pagamenti (una volta attivati).
• Plausible Insights OÜ (Estonia, UE) — statistiche senza cookie (facoltative).
• Open-Meteo (Europa) — meteo; fornitori di percorsi e di tasselli cartografici — vedi sopra.
La Svizzera e l’UE si riconoscono reciprocamente un livello di protezione adeguato. Per i trasferimenti verso gli USA o altri Paesi privi di protezione adeguata ci basiamo, ove applicabile, sullo Swiss-US o EU-US Data Privacy Framework (se il destinatario è certificato) o sulle clausole contrattuali tipo della Commissione europea, come riconosciute dall’IFPDT. Comunichiamo dati alle autorità solo se vi siamo obbligati per legge.

Memorizzazione sul vostro dispositivo

L’app utilizza localStorage, IndexedDB e una cache del service worker nel vostro browser per salvare impostazioni, viaggi, voci del diario, documenti e copie offline di pagine e dati cartografici. Questi dati restano sul vostro dispositivo e ci sono trasmessi solo se usate la sincronizzazione. Potete cancellarli in qualsiasi momento nell’app o tramite le impostazioni del browser. I dettagli sono riportati nella nostra informativa sui cookie.

Conservazione

Conserviamo i dati personali solo per il tempo necessario agli scopi indicati: dati dell’account fino alla cancellazione dell’account; log del server da alcuni giorni ad alcune settimane; contenuti pubblicati finché non li cancellate o cancellate l’account (le copie di backup vengono sovrascritte dopo breve tempo); documenti di prenotazione e pagamento per il periodo previsto dal diritto commerciale e fiscale (in Svizzera di norma 10 anni). I dati nel browser restano finché non li cancellate.

I vostri diritti

Nei limiti del diritto applicabile avete il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione ai trattamenti basati su interessi legittimi. Potete revocare il consenso in qualsiasi momento con effetto per il futuro. Per esercitare i vostri diritti scrivete a campingspiritcom@gmail.com; potremmo chiedervi di dimostrare la vostra identità. Potete inoltre presentare reclamo a un’autorità di controllo: in Svizzera all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch), nell’UE all’autorità del vostro luogo di residenza o di lavoro.

Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i vostri dati, tra cui trasmissione cifrata (HTTPS), password sottoposte a hash, restrizioni di accesso e controllo degli accessi a livello di riga nella banca dati. Nessuna trasmissione via Internet è completamente sicura; utilizzate una password forte e unica.

Minori

CampingSpirit non si rivolge ai minori. Gli account possono essere creati solo da persone di almeno 16 anni o con il consenso di un genitore o rappresentante legale. Se veniamo a sapere di trattare dati di un minore senza tale consenso, li cancelliamo.

Modifiche

Possiamo aggiornare la presente informativa se cambiano i nostri servizi o la legge. Fa fede la versione pubblicata nell’app; la data dell’ultimo aggiornamento è indicata in alto.