Privacy Policy

1. Titolare del Trattamento

Luca Farsetti, Arezzo (AR) — info@journeyer.it

2. Dati Raccolti

Per gli utenti amministratori: email, password (cifrata con bcrypt), log di accesso (IP, timestamp), dati di fatturazione. Vengono inoltre raccolti automaticamente log di sistema per finalità di sicurezza e manutenzione.

3. Finalità e Basi Giuridiche

I dati sono trattati per: erogare il Servizio (art. 6.1.b GDPR — esecuzione del contratto); adempiere obblighi fiscali (art. 6.1.c GDPR — obbligo legale); garantire la sicurezza della piattaforma e difendersi in giudizio (art. 6.1.f GDPR — legittimo interesse). I dati del modulo di contatto sono trattati su consenso (art. 6.1.a GDPR).

4. Ruoli GDPR

Journeyer è Titolare del Trattamento per i dati degli utenti admin. Per i contenuti caricati dal Cliente (POI, immagini, audio), Journeyer agisce come Responsabile del Trattamento (art. 28 GDPR) per conto del Cliente, che ne è il Titolare e rimane responsabile verso i propri utenti finali.

5. Conservazione

Dati account admin: conservati per tutta la durata del contratto e 10 anni successivi per obblighi fiscali. Log di sistema: massimo 12 mesi. Dati di contatto: massimo 24 mesi. Contenuti del Cliente: eliminati entro 60 giorni dalla cessazione del contratto.

6. Sub-Responsabili

Per l'erogazione del Servizio Journeyer si avvale di provider terzi (storage, Google Cloud Translation, Google Cloud TTS, provider email). L'elenco completo è disponibile nella Privacy Policy completa. Journeyer non è responsabile per interruzioni o violazioni imputabili a tali provider.

7. Cookie

La piattaforma utilizza esclusivamente cookie tecnici di sessione, necessari all'autenticazione. Non vengono utilizzati cookie di profilazione. Non è richiesto il consenso ai sensi dell'art. 122 D.lgs. 196/2003.

8. Sicurezza e Data Breach

Journeyer adotta misure tecniche adeguate (HTTPS, bcrypt, isolamento multi-tenant, rate limiting). In caso di data breach con rischio per gli interessati, Journeyer notificherà il Garante entro 72 ore (art. 33 GDPR). Journeyer non è responsabile per violazioni derivanti da attacchi sofisticati o da negligenza del Cliente nella gestione delle credenziali.

9. Difesa in Giudizio

I dati personali possono essere utilizzati dal Titolare per la difesa in giudizio o nelle fasi preparatorie, nonché per adempiere a obblighi di comunicazione verso autorità competenti.

10. I Tuoi Diritti

Ai sensi degli artt. 15-22 GDPR puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento scrivendo a info@journeyer.it. Risponderemo entro 30 giorni. Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali.