Oltre il Nord · versione 2026.09.25.1
Privacy Policy
Informativa sul trattamento dei dati personali degli utenti di Oltre il Nord.
Ultimo aggiornamento: 19 settembre 2026
1. Titolare del trattamento
2. Quali dati trattiamo
In relazione alle funzioni effettivamente utilizzate possiamo trattare: dati di account (nome utente, email e credenziali gestite da WordPress in forma protetta); fotografia profilo e informazioni volontarie del profilo; esperienze di viaggio, tappe, fotografie, località e altri contenuti pubblicati; richieste di partecipazione ai gruppi, messaggi e interazioni nella community; comunicazioni inviate tramite il modulo contatti; segnalazioni di contenuti; dati tecnici di sicurezza e funzionamento come indirizzo IP, data e ora, log, user-agent, cookie di sessione e autenticazione.
La PWA di Oltre il Nord può essere installata sul dispositivo per accedere più rapidamente al sito. Il Diario di viaggio richiede una connessione Internet per essere utilizzato, salvato e sincronizzato con il profilo dell’utente. Il browser può conservare dati locali mediante IndexedDB, Cache Storage e service worker. La sincronizzazione trasferisce al sito soltanto i dati che l’utente decide di inviare.
3. Finalità e basi giuridiche
I dati sono trattati per creare e gestire l’account e fornire le funzioni richieste della community e della PWA (esecuzione del rapporto con l’utente); gestire sicurezza, prevenzione abusi, moderazione e tutela del servizio e degli utenti (legittimo interesse, nel rispetto del bilanciamento dei diritti); adempiere obblighi di legge e rispondere alle autorità competenti; gestire richieste e comunicazioni dell’utente. Eventuali attività facoltative che richiedono consenso, come marketing o tracciamento non necessario, saranno attivate soltanto dopo avere raccolto un consenso valido quando richiesto.
4. Dati necessari e dati facoltativi
I dati indicati come obbligatori nei moduli sono necessari per erogare la funzione richiesta. Le informazioni aggiuntive del profilo, le fotografie e i contenuti di viaggio sono facoltativi; ciò che l’utente sceglie di pubblicare nelle aree pubbliche può essere visibile a chiunque, anche senza account.
5. Destinatari e servizi tecnici
I dati possono essere trattati da fornitori tecnici strettamente necessari, da persone autorizzate alla gestione del sito e, quando previsto dalla legge, da autorità pubbliche. Oltre il Nord non vende né concede in affitto i dati personali a terzi.
Hosting: Keliweb.
Informativa del fornitore di hosting.
Le funzioni cartografiche e di pianificazione possono collegarsi a servizi esterni quali OpenStreetMap (mappe), Photon di Komoot (geocodifica), OSRM (calcolo percorsi) e Open-Meteo (dati altimetrici). La libreria Leaflet è distribuita direttamente dal sito e non richiede una connessione a un CDN esterno. Quando i servizi cartografici esterni vengono utilizzati, il fornitore può ricevere dati tecnici della connessione, come l’indirizzo IP, e i parametri necessari alla richiesta (ad esempio località o coordinate).
6. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnici possono utilizzare infrastrutture distribuite geograficamente. Qualora un trattamento comporti un trasferimento di dati personali verso un Paese terzo, il trasferimento deve avvenire nel rispetto del Capo V del GDPR e delle garanzie applicabili. Le informazioni aggiornate sul luogo del trattamento e sulle garanzie sono disponibili presso i rispettivi fornitori e possono essere richieste al titolare.
7. Conservazione
I dati di account sono conservati per la durata dell’account. Quando l’utente richiede la cancellazione, il profilo viene disattivato e i contenuti personali interessati vengono tolti dalla pubblicazione; i contenuti spostati nel cestino tecnico sono programmati per la cancellazione definitiva entro 30 giorni, salvo che una conservazione ulteriore sia necessaria per obblighi di legge, sicurezza, gestione di segnalazioni, contestazioni o tutela di diritti. Copie residue possono permanere temporaneamente nei backup fino alla normale sovrascrittura del ciclo di backup. Le richieste inviate via email sono normalmente mantenute per non oltre 12 mesi, salvo necessità ulteriore; le segnalazioni e la relativa istruttoria sono normalmente mantenute per non oltre 24 mesi dalla chiusura, salvo obblighi di legge, richieste dell’autorità o necessità di difesa.
8. Diritti dell’interessato
Nei casi previsti dagli artt. 15-22 GDPR l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Quando il trattamento è basato sul consenso, il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Le richieste possono essere inviate all’email del titolare indicata sopra. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
9. Decisioni automatizzate
Oltre il Nord non utilizza processi decisionali esclusivamente automatizzati che producano effetti giuridici o analogamente significativi sull’utente. Possono essere usati controlli tecnici automatici per sicurezza, antispam, limiti di frequenza o funzionamento; le decisioni di moderazione sostanziale sono gestite secondo le regole indicate nei Termini.
10. Minori
La versione attuale del servizio è riservata a utenti che abbiano almeno 18 anni. La registrazione richiede una dichiarazione sull’età minima prevista dai Termini. Se Oltre il Nord viene ragionevolmente a conoscenza che un account appartiene a una persona sotto tale soglia, può sospendere l’account e procedere alla sua rimozione, adottando le cautele necessarie per i dati coinvolti.
11. Sicurezza
Sono adottate misure tecniche e organizzative proporzionate per proteggere account e dati, incluse le funzioni di sicurezza di WordPress, controlli di autorizzazione, nonce, limitazioni contro abusi e connessioni HTTPS quando il sito è online. Nessun sistema informatico può tuttavia garantire rischio zero.
12. Cookie e memorie locali
Per i dettagli consulta la Cookie e tecnologie locali.
13. Aggiornamenti
La presente informativa viene aggiornata quando cambiano in modo rilevante finalità, funzioni o fornitori. La versione e la data sono indicate all’inizio della pagina.
Questa pagina descrive la configurazione e le regole del servizio alla data indicata. In caso di introduzione di nuove funzioni, fornitori, strumenti di tracciamento o attività commerciali, il documento deve essere aggiornato prima dell’attivazione.