Informativa sulla privacy

1. Titolare del trattamento

Frans DGT Oy (codice impresa finlandese 2880903-9), che gestisce il sito Visit Suomu, Suomu, Kemijärvi, Lappi, Finlandia. E-mail info@visitsuomu.fi, telefono +358 400 358 557.

Tutte le richieste e le domande sulla privacy possono essere inviate all'indirizzo e-mail indicato sopra.

2. Quali dati personali trattiamo

• Registro degli iscritti all'avviso aurora: indirizzo e-mail, lingua scelta, soglia di avviso, stato dell'iscrizione (non confermata o confermata), data di iscrizione e di conferma, data dell'ultimo avviso e un token casuale che fa funzionare i link di conferma e di cancellazione.
• Richieste di contatto: le informazioni che fornite per e-mail o telefono, come nome, recapiti e contenuto del messaggio.
• Scelta della lingua: l'uso del selettore di lingua salva il cookie essenziale lang (12 mesi), affinché l'indirizzo principale vi indirizzi in seguito alla vostra lingua. Il cookie non contiene altro.
• Dati tecnici: il server web tratta il vostro indirizzo IP e informazioni di base sul browser per fornire il sito e mantenerlo sicuro. Le statistiche sui visitatori (Vercel Web Analytics) sono anonime, non usano cookie e non identificano i singoli visitatori.

Per l'avviso aurora non raccogliamo altri dati oltre a quelli elencati. La mappa nella pagina della mappa viene caricata da Mapbox: l'indirizzo IP del vostro browser viene quindi trasmesso a Mapbox per fornire le tessere cartografiche.

3. Finalità e base giuridica

• Avviso aurora: vi inviamo un'e-mail quando la probabilità di aurore a Suomu è buona. La base è il vostro consenso (art. 6, par. 1, lett. a GDPR). L'iscrizione viene confermata con un link inviato per e-mail e il consenso può essere revocato in qualsiasi momento tramite il link di cancellazione presente in ogni messaggio.
• Richieste di contatto: rispondere alle vostre domande e aiutarvi a pianificare il soggiorno. La base è il nostro legittimo interesse e, se pertinente, le misure precontrattuali.
• Dati tecnici: fornitura, sviluppo e sicurezza del sito. La base è il nostro legittimo interesse.

Non utilizziamo i dati per marketing, profilazione o decisioni automatizzate e non li comunichiamo a terzi per scopi di marketing.

4. Periodo di conservazione

• Iscrizione confermata all'avviso: fino alla cancellazione. Alla cancellazione i dati vengono eliminati immediatamente.
• Iscrizione non confermata: eliminata automaticamente dopo 30 giorni.
• Delle esecuzioni dell'avviso vengono salvati solo i valori di meteo spaziale e meteo e il numero di messaggi inviati, nessun dato personale.
• Richieste di contatto: per il tempo necessario alla gestione della richiesta.

5. Responsabili del trattamento e trasferimenti fuori dall'UE

Ci avvaliamo dei seguenti fornitori, che trattano i dati per nostro conto e secondo le nostre istruzioni:

• Neon (Vercel Marketplace): database delle iscrizioni all'avviso. I server si trovano nell'UE (Francoforte, Germania).
• Vercel Inc. (USA): hosting del sito e dell'applicazione.
• Resend Inc. (USA): invio delle e-mail di conferma e di avviso.
• GitHub (Microsoft): pianifica il controllo degli avvisi. Non riceve dati personali.

I trasferimenti fuori dall'UE si basano sulle clausole contrattuali standard della Commissione europea o sul Data Privacy Framework UE-USA. Con i responsabili sono stati stipulati accordi sul trattamento dei dati.

6. I vostri diritti

Avete il diritto di:

• sapere quali dati trattiamo su di voi e riceverne una copia
• chiedere la rettifica dei dati inesatti
• chiedere la cancellazione dei dati (l'iscrizione all'avviso potete eliminarla voi stessi tramite il link di cancellazione)
• chiedere la limitazione del trattamento o opporvi al trattamento
• ricevere i dati forniti in un formato portabile
• revocare il consenso in qualsiasi momento; ciò non pregiudica la liceità del trattamento effettuato prima della revoca

Le richieste possono essere inviate a info@visitsuomu.fi. Rispondiamo entro un mese. Se ritenete che trattiamo i vostri dati illecitamente, potete presentare reclamo all'autorità finlandese per la protezione dei dati (tietosuoja.fi).

7. Sicurezza

La connessione al sito è cifrata con TLS. Il database è cifrato e accessibile solo agli amministratori. I token dei link di conferma e di cancellazione sono casuali e non indovinabili. Gli indirizzi e-mail non vengono scritti nei log del server.

8. Modifiche

Aggiorniamo questa informativa se il trattamento cambia. La versione in vigore è sempre in questa pagina e la data di aggiornamento è indicata in alto.