Torna alla home

Privacy Policy

Ultimo aggiornamento: 16 maggio 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Giovanni Pezzotta, gestore del sito gardaweather.it (accessibile anche tramite meteolago.com).

E-mail di contatto per questioni privacy: [email protected]

2. Natura del Servizio

Il sito gardaweather.it è un progetto personale a carattere amatoriale e divulgativo, gestito senza scopo di lucro. Non è prevista alcuna forma di pubblicità, sponsorizzazione, donazione o monetizzazione. Non costituisce attività commerciale ai sensi dell'art. 4 del DPR 633/1972.

3. Dati Personali Raccolti

Il sito raccoglie dati personali nelle seguenti modalità:

3.1 Dati di navigazione

Il sistema di analytics (Umami) raccoglie in forma anonima e aggregata: pagine visitate, browser utilizzato, sistema operativo, paese di provenienza e referrer. Non vengono raccolti né archiviati indirizzi IP, non vengono utilizzati cookie di tracciamento e non viene effettuata alcuna profilazione dell'utente.

3.2 Dati forniti volontariamente

Attraverso i moduli presenti sul sito, l'utente può fornire volontariamente:

  • Segnalazione eventi: nome, cognome, email, telefono (opzionale), testo della segnalazione
  • Candidatura "Aggiungi il mio Comune": nome del comune, provincia, email del referente, motivazione

3.3 Dati di autenticazione

L'accesso all'area riservata (pannello di amministrazione) avviene tramite il sistema OAuth di Manus. I dati raccolti sono: identificativo utente (openId), nome visualizzato e avatar. Non vengono raccolte password, che sono gestite esclusivamente dal provider di autenticazione.

4. Finalità e Base Giuridica del Trattamento

FinalitàBase giuridicaDati trattati
Gestione segnalazioni eventiConsenso (Art. 6.1.a GDPR)Nome, email, telefono
Gestione candidature comuniConsenso (Art. 6.1.a GDPR)Email referente, comune
Autenticazione area adminLegittimo interesse (Art. 6.1.f GDPR)OpenId, nome, avatar
Statistiche di utilizzo anonimeLegittimo interesse (Art. 6.1.f GDPR)Dati anonimi aggregati
Funzionamento tecnico del sitoLegittimo interesse (Art. 6.1.f GDPR)Cookie di sessione

5. Cookie Policy

Il sito utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento:

NomeTipoFinalitàDurata
sessionTecnico (HttpOnly)Autenticazione utenteSessione del browser

Non vengono utilizzati cookie di profilazione, marketing o di terze parti. Il sistema di analytics (Umami) è cookieless e non richiede il consenso dell'utente ai sensi delle Linee Guida del Garante Privacy del 10 giugno 2021.

Ai sensi dell'art. 122 del D.Lgs. 196/2003 e delle suddette Linee Guida, i cookie tecnici non richiedono il consenso preventivo dell'utente.

6. Destinatari dei Dati

I dati personali non vengono venduti, ceduti o comunicati a terzi per finalità proprie. I dati sono accessibili esclusivamente al Titolare del trattamento e ai seguenti fornitori di servizi tecnici (responsabili del trattamento ex Art. 28 GDPR):

  • Manus (hosting e autenticazione): infrastruttura cloud per l'erogazione del servizio
  • TiDB Cloud (PingCAP): database per l'archiviazione dei dati
  • Umami: analytics privacy-first (dati anonimi, nessun dato personale trasmesso)

7. Trasferimento Dati Extra-UE

Il database è ospitato su infrastruttura cloud nella regione US-East (Virginia, USA). Il trasferimento dei dati verso gli Stati Uniti avviene sulla base delle Standard Contractual Clauses (SCCs) adottate dalla Commissione Europea (Decisione di esecuzione 2021/914/UE), integrate dalle misure tecniche supplementari previste dalle Raccomandazioni 01/2020 dell'EDPB.

I dati in transito sono protetti da crittografia TLS 1.3 e i dati a riposo sono cifrati con algoritmi AES-256.

Nota: il sito non trasmette alcun dato personale a Google o altri servizi di terze parti durante la navigazione. I font sono serviti localmente (self-hosted) e il sistema di analytics non raccoglie dati personali.

8. Periodo di Conservazione

Categoria di datiPeriodo di conservazione
Segnalazioni eventiFino alla conclusione dell'evento + 30 giorni
Candidature comuniFino all'approvazione/rifiuto + 90 giorni
Dati di autenticazionePer la durata dell'account attivo
Statistiche anonimeDati aggregati conservati indefinitamente

9. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto di:

  • Accesso (Art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati
  • Rettifica (Art. 16): ottenere la correzione di dati inesatti
  • Cancellazione (Art. 17): ottenere la cancellazione dei propri dati ("diritto all'oblio")
  • Limitazione (Art. 18): ottenere la limitazione del trattamento
  • Portabilità (Art. 20): ricevere i propri dati in formato strutturato e leggibile
  • Opposizione (Art. 21): opporsi al trattamento basato su legittimo interesse
  • Revoca del consenso (Art. 7): revocare in qualsiasi momento il consenso prestato

Per esercitare i propri diritti, l'utente può scrivere a: [email protected]

L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it).

10. Misure di Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita o distruzione, tra cui:

  • Connessione HTTPS con certificato TLS su tutto il sito
  • Cookie di sessione con flag HttpOnly, Secure e SameSite
  • Database con accesso protetto da credenziali e connessione cifrata
  • Nessun dato sensibile archiviato in chiaro (password gestite dal provider OAuth)

11. Fonti Dati Meteorologici

I dati meteo pubblicati provengono da fonti terze e sono ripubblicati a fini puramente informativi:

  • Open-Meteo — API open source per dati meteorologici
  • ARPA Lombardia — Agenzia Regionale per la Protezione dell'Ambiente
  • Meteo Trentino — Servizio meteorologico della Provincia Autonoma di Trento
  • ARPA Veneto — Agenzia Regionale per la Prevenzione e Protezione Ambientale del Veneto

Nessun dato personale dell'utente viene trasmesso a questi servizi durante la consultazione del sito.

12. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si consiglia di consultare periodicamente questa pagina.

Riferimenti Normativi

  • Regolamento (UE) 2016/679 (GDPR)
  • D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali)
  • D.Lgs. 101/2018 (Adeguamento del Codice Privacy al GDPR)
  • Linee Guida del Garante Privacy su cookie e altri strumenti di tracciamento (10 giugno 2021)
  • Decisione di esecuzione (UE) 2021/914 (Standard Contractual Clauses)