Privacy

Ultimo aggiornamento: 28 ottobre 2026

Testo base. Va fatto verificare da un consulente o avvocato prima della pubblicazione definitiva. I campi tra [parentesi quadre] vanno compilati con i dati reali di chi gestisce Ajora.

Questa informativa spiega come Ajora tratta i dati personali di chi visita il sito, usa l’app o invia una richiesta, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy) come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

[NOME E COGNOME / DENOMINAZIONE DEL TITOLARE], [INDIRIZZO COMPLETO, SARDEGNA, ITALIA]. Contatto privacy: [EMAIL DI CONTATTO, es. ciao@ajora.it].

2. Quali dati trattiamo

Account: email, password (conservata in forma cifrata), ruolo scelto (viaggiatore o attività).
Uso dell’app: preferenze, luoghi e itinerari salvati, recensioni, segnalazioni, richieste inviate alle attività.
Posizione: solo se la consenti dal telefono o dal browser, per mostrare ciò che è vicino a te e calcolare le distanze. Non viene usata per profilarti.
Dati delle attività: nome dell’attività, referente, contatti, indirizzo, descrizione, orari, foto, e partita IVA se la comunichi.
Modulo di richiesta sul sito: nome attività, tipo, comune, nome del referente, email, telefono (facoltativo), messaggio.
Dati tecnici: indirizzo IP, tipo di dispositivo e browser, registri di sicurezza generati dai fornitori di hosting.

3. Perché li trattiamo e su quale base

Finalità	Base giuridica
Creare e gestire l’account, far funzionare l’app, pubblicare la scheda di un’attività	Esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR)
Rispondere alle richieste inviate dal modulo e aprire la scheda	Misure precontrattuali su richiesta dell’interessato (art. 6.1.b)
Usare la posizione per “vicino a me”; inviare notifiche, se attivate	Consenso (art. 6.1.a), revocabile in ogni momento
Moderare recensioni e segnalazioni, prevenire abusi e frodi, garantire la sicurezza	Legittimo interesse (art. 6.1.f)
Adempiere a obblighi di legge, anche fiscali e contabili quando sarà attivo un servizio a pagamento	Obbligo di legge (art. 6.1.c)

4. Con chi li condividiamo

Non vendiamo i dati. Li trattano solo fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento ove richiesto:

hosting del sito e dell’app web (Netlify);
database, autenticazione e archivio delle foto (Supabase) [verificare e indicare la regione dei server];
mappa: le tessere cartografiche sono fornite da OpenStreetMap, che riceve l’indirizzo IP del dispositivo quando apri la mappa;
invio delle email di conferma [indicare il fornitore, quando attivato].

Alcune informazioni pubbliche delle attività (nome, contatti, foto, offerte) e le recensioni approvate sono visibili a tutti gli utenti.

5. Trasferimenti fuori dallo Spazio economico europeo

Se un fornitore tratta dati fuori dall’UE, lo fa solo con garanzie adeguate (decisione di adeguatezza, ad es. EU-US Data Privacy Framework, oppure clausole contrattuali standard, art. 46 GDPR).

6. Per quanto tempo li conserviamo

Dati dell’account: finché l’account è attivo. Se lo elimini dall’app, cancelliamo l’account e i dati collegati; per le attività viene rimossa anche la scheda.
Richieste dal modulo non seguite da una registrazione: fino a 12 mesi dall’ultimo contatto.
Registri tecnici di sicurezza: per il periodo necessario a garantire la sicurezza, in genere pochi giorni o settimane.
Dati che dobbiamo conservare per legge: per i termini previsti dalla legge.

7. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento (artt. 15-22 GDPR); puoi revocare il consenso quando vuoi, senza pregiudicare i trattamenti già effettuati. Scrivi a [EMAIL DI CONTATTO, es. ciao@ajora.it]. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Minori

Il servizio non è destinato a chi ha meno di 14 anni (art. 2-quinquies D.Lgs. 196/2003). Se scopriamo di aver raccolto dati di un minore senza il consenso richiesto, li cancelliamo.

9. Sicurezza

Usiamo connessioni cifrate (HTTPS), password conservate in forma cifrata e controlli di accesso per ruolo. Nessun sistema è sicuro al 100%: in caso di violazione dei dati seguiremo gli obblighi di notifica degli artt. 33 e 34 GDPR.

10. Modifiche

Possiamo aggiornare questa informativa. La data in alto indica l’ultima versione; per cambiamenti rilevanti ti avvisiamo nell’app o via email.