Informativa sulla privacy

01

Chi siamo

CityInEurope (cityineurope.com) è una guida gratuita e senza pubblicità a eventi e luoghi di città europee: Budapest, Vienna, Praga, Bratislava, Monaco di Baviera, Berlino, Amburgo, Copenaghen, Parigi, Roma, Milano, Istanbul, Antalya, Amsterdam, Cracovia e Londra. È gestita da Core Engineering Korlátolt Felelősségű Társaság (Core Engineering Kft.; sede: Váci út 99, Balance Hall 3. emelet, H-1139 Budapest, Ungheria; n. di registro delle imprese: 01-09-441199), titolare del trattamento dei dati personali descritti qui. Contatto: hello@cityineurope.com.

02

Usare il sito senza account

Puoi consultare eventi e luoghi senza registrarti. Non usiamo pubblicità né cookie di tracciamento di terze parti e non creiamo profili dei visitatori.

Per sapere quali pagine sono utili contiamo le visite con Umami, uno strumento di analisi senza cookie eseguito sul nostro server: registra in forma aggregata la pagina, il sito di provenienza, il paese e il tipo di dispositivo, non memorizza alcun indirizzo IP o identificativo, non imposta cookie e rispetta l'impostazione Do Not Track del tuo browser.

Come ogni server web, anche il nostro conserva un registro tecnico degli accessi (indirizzo IP, indirizzo richiesto, tipo di browser, ora). Serve solo a correggere errori e a contrastare gli abusi e viene eliminato dopo 7 giorni.

Se consenti l'accesso alla posizione, questa viene inviata solo insieme alla richiesta di ricerca per ordinare i risultati in base alla distanza; non viene memorizzata. I radar che salvi senza account restano nell'archivio locale del tuo browser.

03

Cosa conserviamo quando ti registri

Il tuo indirizzo e-mail e, se scegli una password, il suo hash scrypt con salt (mai la password in sé). Un token di sessione viene conservato come hash SHA-256 per 30 giorni.

Tutto ciò che aggiungi tu stesso: nome visualizzato, la tua città, preferiti, eventi a cui partecipi e le tue valutazioni, note, liste, radar, foto ed eventi che invii, età dei bambini, una posizione di casa facoltativa, preferenze di notifica e iscrizioni push.

Quando ti registri registriamo anche il paese da cui ti sei registrato. Viene ricavato dal tuo indirizzo IP sul nostro server; l'indirizzo IP in sé non viene memorizzato.

04

Accesso con Google

Puoi creare un account con il tuo indirizzo e-mail o con il tuo account Google. Con l'accesso tramite Google riceviamo solo l'identificativo del tuo account Google, il tuo indirizzo e-mail e il tuo nome, e li usiamo esclusivamente per creare il tuo account CityInEurope e farti accedere. Non pubblichiamo nulla a tuo nome e non accediamo ai tuoi contatti, ai tuoi file o ad altri dati. Se in futuro offriremo altre opzioni di accesso, come Apple o Facebook, varrà lo stesso.

L'uso che facciamo delle informazioni ricevute dalle API di Google è conforme alla Google API Services User Data Policy, compresi i requisiti di Limited Use.

05

Email settimanale senza account

Puoi iscriverti all'email settimanale solo con il tuo indirizzo email, senza creare un account. Conserviamo l'indirizzo, la città e la lingua scelte, la pagina da cui ti sei iscritto e le date di iscrizione, conferma e ultimo invio. L'iscrizione parte solo dopo che tocchi il pulsante nell'email di conferma (doppio opt-in); gli indirizzi non confermati vengono cancellati dopo 14 giorni.

Ogni email contiene un link per annullare l'iscrizione con un clic. Dopo l'annullamento conserviamo solo l'indirizzo con la data, per non scriverti di nuovo per errore; su richiesta lo cancelliamo del tutto. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR), che puoi revocare in qualsiasi momento. L'indirizzo è usato solo per questa email e non viene mai condiviso né venduto.

06

Perché li usiamo

Per gestire il tuo account e le funzioni che attivi: elementi salvati, promemoria, avvisi dei radar, e-mail settimanale e consigli. La base giuridica è l'esecuzione del servizio da te richiesto (GDPR art. 6, par. 1, lett. b); le notifiche facoltative si basano sul tuo consenso, che puoi revocare in qualsiasi momento in Account.

Il monitoraggio degli errori, i backup e il controllo automatico dei contenuti che invii si basano sul nostro legittimo interesse a mantenere il servizio sicuro, funzionante e privo di contenuti dannosi (GDPR art. 6, par. 1, lett. f).

07

Chi li tratta

Hosting: il sito e il suo database funzionano sul nostro server nell'UE, a Vienna (Austria), preso in affitto da netcup GmbH (Karlsruhe, Germania).

Microsoft Azure (regione Svezia centrale, UE): Application Insights riceve dati tecnici su errori e richieste (indirizzo della pagina senza parametri di query, tempo di risposta, dettagli dell'errore) per consentirci di risolvere i problemi; il contenuto delle richieste non viene inviato e gli indirizzi e-mail nei messaggi di errore sono oscurati. Azure AI Content Safety controlla automaticamente i testi e le immagini che invii per la pubblicazione, come foto, eventi proposti e titoli di liste, per individuare contenuti violenti, sessuali, d'odio o di autolesionismo. Azure Blob Storage conserva copie esterne dei backup del nostro database.

Anthropic (Claude, USA): l'IA ci aiuta a riassumere e classificare le descrizioni pubbliche degli eventi; per questo non vengono inviati dati personali. Se usi l'assistente, la domanda che scrivi viene inviata ad Anthropic insieme agli annunci pubblici corrispondenti e al meteo, in modo che la domanda possa essere compresa e possano essere scritte brevi motivazioni per i suggerimenti. Non è collegata al tuo account, ma ti preghiamo di non inserirvi dati personali.

Traduzione: le descrizioni pubbliche degli eventi vengono tradotte automaticamente con servizi di Google e Anthropic; per questo non vengono inviati dati personali.

Resend recapita le nostre e-mail, quindi riceve il tuo indirizzo e-mail e il messaggio. Le notifiche push del browser passano attraverso il servizio push del produttore del tuo browser. Le statistiche dei visitatori (Umami) restano sul nostro server.

Non vendiamo né affittiamo mai dati personali e non li condividiamo mai a fini pubblicitari.

08

Contenuti caricati da altri siti

Le mappe caricano le tessere dai server di tessere dell'OpenStreetMap Foundation e alcune foto si caricano direttamente da Wikimedia Commons o dal sito dell'organizzatore. Come per qualsiasi sito web, questi server vedono il tuo indirizzo IP e il tipo di browser quando il tuo browser recupera il file. I link a Google Maps, ai siti di biglietteria o agli organizzatori si aprono solo quando li tocchi, e da quel momento si applica l'informativa sulla privacy di quel sito.

09

Link di affiliazione

Alcuni link a biglietterie e offerte di tour (attualmente Skiddle e GetYourGuide) sono link di affiliazione. Nel codice della pagina sono contrassegnati come sponsorizzati e accanto compare una nota. Se acquisti o prenoti dopo aver cliccato, il partner può riconoscerci una commissione; il prezzo che paghi resta lo stesso.

Il nostro sito non imposta per questo alcun cookie pubblicitario o di tracciamento e non trasmette dati personali al partner. Quando apri il sito del partner, questo opera secondo la propria informativa sulla privacy e può impostare cookie propri, ad esempio per attribuirci la vendita. Riceviamo solo rapporti aggregati (numero di prenotazioni e importo della commissione), non chi sei. I link di affiliazione non cambiano mai quali eventi mostriamo né come li ordiniamo.

10

Cookie

Solo cookie strettamente necessari: kesif_session ti mantiene connesso e kesif_oauth (10 minuti) protegge un accesso con Google dalla contraffazione. In via facoltativa, se fai clic su OK nel piccolo avviso, l'archivio locale del tuo browser conserva il giorno della tua prima visita (nessun identificativo, nessun cookie); le visite vengono poi contate come nuove o di ritorno. Se rifiuti, non viene memorizzato nulla. Puoi revocare il consenso in qualsiasi momento cancellando i dati di questo sito nel tuo browser.

11

Per quanto tempo li conserviamo

I dati dell'account sono conservati finché non elimini il tuo account. Le sessioni scadute vengono rimosse automaticamente. Il registro degli accessi del server viene eliminato dopo 7 giorni.

Backup del database: una copia sul nostro server viene conservata per 7 giorni e una copia esterna in Azure Blob Storage (Svezia centrale, UE) per 14 giorni. Per proteggerci da perdite di dati e attacchi, ogni copia esterna è bloccata per 13 giorni in modo che nessuno possa modificarla o eliminarla; dopo 14 giorni viene eliminata. I dati di un account eliminato scompaiono quindi da tutti i backup entro 30 giorni al massimo.

12

I tuoi diritti

Puoi visualizzare e modificare i tuoi dati in Account ed eliminare lì il tuo account in qualsiasi momento. Questo rimuove immediatamente dal nostro database il tuo profilo, le sessioni, gli accessi collegati, i preferiti, le note, le liste, i radar, le foto e i contributi inviati; le copie di backup scadono come descritto sopra.

Hai inoltre il diritto di accesso, rettifica, portabilità, limitazione del trattamento e opposizione. Scrivi a hello@cityineurope.com. Puoi presentare un reclamo a un'autorità di controllo, ad esempio nel paese UE in cui vivi o, in Ungheria, dove abbiamo sede, alla Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, Falk Miksa utca 9–11, 1055 Budapest, naih.hu).

13

Minori

Il sito aiuta i genitori a trovare attività per bambini, ma gli account sono destinati agli adulti. Le età dei bambini che aggiungi vengono memorizzate solo come numeri, senza nomi.

14

Modifiche

Se questa informativa cambia in modo sostanziale, aggiorneremo la data qui sopra e, per i membri, lo segnaleremo nella successiva e-mail.