Informativa sulla privacy.
Situazione: 20.07.2026
Il responsabile del trattamento dei dati su questo sito web è:
2.1 Quando si visita il sito web
Quando si accede al nostro sito web, il browser in uso sul dispositivo dell'utente invia automaticamente alcune informazioni al server del nostro sito. Tali informazioni vengono temporaneamente memorizzate in un cosiddetto file di log. Le seguenti informazioni vengono raccolte automaticamente senza alcun intervento da parte dell'utente e conservate fino alla loro cancellazione automatica:
- —Indirizzo IP del computer richiedente
- —Data e ora dell'accesso
- —Nome e URL del file scaricato
- —Sito web dal quale avviene l'accesso (URL di provenienza)
- —Browser utilizzato ed eventualmente il sistema operativo del tuo computer
Base giuridica: art. 6, par. 1, lett. f del RGPD
2.2 Al momento dell'ordine
TrackToPrint può essere utilizzato senza registrazione e senza creare un account cliente. Al momento dell'ordine, raccogliamo i seguenti dati ai fini dell'esecuzione del contratto:
- —Nome e cognome
- —Indirizzo e-mail
- —Indirizzo di consegna ed eventualmente indirizzo di fatturazione
- —Dettagli dell'ordine (prodotto, formato, prezzo, data dell'ordine)
Base giuridica: art. 6, par. 1, lett. b del RGPD
2.3 Durante la creazione di poster a partire da file GPX
Il fulcro del nostro servizio è la creazione di poster personalizzati a partire da file GPX (GPS Exchange Format). Questi file contengono solitamente:
- —Coordinate geografiche (longitudine e latitudine) della tua attività
- —Data e ora relative ai singoli punti di tracciamento
- —Opzionale: dati altimetrici, frequenza cardiaca, cadenza e altri parametri sportivi
- —Facoltativo: nome dell'attività, data e ora
Elaborazione esclusivamente nel tuo browser: Il file GPX da te selezionato non verrà caricato sui nostri server. L'analisi del file e la generazione della visualizzazione della mappa avvengono interamente in locale, nel tuo browser web sul tuo dispositivo.
Nota sui dati relativi alla posizione: I file GPX contengono profili di spostamento dettagliati dai quali è possibile ricavare i luoghi frequentati, i percorsi abituali e, se del caso, il luogo di residenza. Poiché l'elaborazione avviene esclusivamente a livello locale nel browser, questi dati sensibili rimangono sul dispositivo dell'utente.
Solo al momento dell'ordine, il poster finale renderizzato viene inviato al nostro server sotto forma di file immagine o PDF e da lì trasmesso direttamente al nostro fornitore di servizi di stampa. Il file GPX originale non lascia il tuo browser.
Base giuridica: art. 6, par. 1, lett. b del RGPD
2.4 Quando si utilizza l'integrazione con Strava
In alternativa al caricamento manuale di un file GPX, ti offriamo la possibilità di collegare il tuo account Strava a TrackToPrint. L'utilizzo di questa funzione è facoltativo.
Procedura di autenticazione (OAuth 2.0): Una volta dato il tuo consenso, verrai reindirizzato a Strava per l'autenticazione. In tale occasione richiederemo le autorizzazioni read e activity:read_all . I seguenti dati vengono memorizzati temporaneamente:
- —ID atleta Strava (strava_id)
- —Token di accesso e token di aggiornamento
- —Data di scadenza del token di accesso
Se si seleziona un'attività per un poster, i dati GPS vengono salvati temporaneamente in storage/public/gpx/ archiviati e cancellati automaticamente dopo l'elaborazione o, al più tardi, dopo 60 minuti.
Interruzione della connessione: Puoi disconnetterti da Strava in qualsiasi momento. In questo modo il token verrà revocato da Strava e i campi indicati verranno cancellati. In alternativa, direttamente nel tuo Impostazioni dell'account Strava.
Base giuridica: art. 6, par. 1, lett. a) del RGPD (consenso), art. 6, par. 1, lett. b) del RGPD (adempimento del contratto)
- —Fornitura del servizio TrackToPrint (configurazione e creazione di poster)
- —Gestione degli ordini, compresi il pagamento e la spedizione
- —Invio di e-mail transazionali (conferma d'ordine, avviso di spedizione, fattura)
- —Comunicazioni relative al tuo ordine
- —Adempimento degli obblighi di conservazione previsti dalla legge (in particolare l'art. 147 del Codice tributario tedesco [AO] e l'art. 257 del Codice commerciale tedesco [HGB])
- —Sicurezza, analisi degli errori e miglioramento del nostro servizio
- — Art. 6 Abs. 1 lit. a DSGVO – Consenso (ad es. collegamento a Strava)
- — Art. 6 Abs. 1 lit. b DSGVO – Adempimento del contratto (fornitura del servizio, gestione degli ordini)
- — Art. 6 Abs. 1 lit. c DSGVO – Obbligo legale (obblighi di conservazione)
- — Art. 6 Abs. 1 lit. f DSGVO – Interesse legittimo (sicurezza, analisi degli errori)
I vostri dati personali non saranno trasmessi a terzi per finalità diverse da quelle di seguito indicate.
Hosting (Hetzner)
La nostra infrastruttura server è gestita da Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. Il trattamento dei dati avviene esclusivamente in centri di elaborazione dati situati in Germania e in Finlandia (UE/SEE). Hetzner è certificata secondo la norma ISO 27001.
Backup dei dati (Hetzner Storage Share)
Per garantire la sicurezza dei dati archiviati, effettuiamo quotidianamente backup automatici. I dati di backup vengono trasmessi in forma crittografata e archiviati in una condivisione di Nextcloud Storage della Hetzner Online GmbH. I file di backup vengono eliminati automaticamente dopo 30 giorni.
Stampa e spedizione (Gelato)
Per la produzione e la spedizione utilizziamo Gelato ASA, Schweigaards gate 33, 0191 Oslo, Norwegen. A Gelato vengono trasmessi il nome, l'indirizzo di consegna, l'indirizzo e-mail e il file del poster pronto (PDF). I dati GPX originali non vengono trasmessi a Gelato. La Norvegia fa parte del SEE.
Visualizzazione della mappa (Mapbox)
Per visualizzare l'anteprima interattiva utilizziamo Mapbox, Inc., Washington, D.C., USA. Quando si accede al configuratore, l'indirizzo IP, i dettagli della mappa e le informazioni relative al browser vengono trasmessi a Mapbox. Mapbox è certificata nell'ambito del quadro normativo UE-USA sulla protezione dei dati (DPF).
Invio di e-mail (Brevo)
Per l'invio di e-mail transazionali utilizziamo Brevo (Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin. Brevo tratta gli indirizzi e-mail e i contenuti delle e-mail inviate esclusivamente su server situati all'interno dell'UE.
Gestione dei pagamenti (Mollie)
Per l'elaborazione dei pagamenti utilizziamo Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam. A seconda del metodo di pagamento, Mollie tratta il nome, l'indirizzo e-mail, l'indirizzo di fatturazione e i dati specifici relativi al pagamento. Noi non abbiamo accesso ai dati completi della carta di credito.
Monitoraggio degli errori (Sentry)
Per individuare eventuali errori tecnici utilizziamo Sentry (EU-Region de.sentry.io). Il trattamento dei dati avviene in centri di elaborazione dati situati all'interno dell'UE. Utilizziamo send_default_pii = false — Non vengono trasmessi né indirizzi IP né ID utente.
Integrazione con Strava
Se si utilizza l'integrazione opzionale con Strava, si verifica uno scambio di dati con Strava, Inc., San Francisco, CA 94103, USA. Strava è certificata nell'ambito del quadro normativo UE-USA sulla protezione dei dati (DPF). Il trasferimento dei dati avviene solo previo tuo esplicito consenso nell'ambito del flusso OAuth. strava.com/legal/privacy
Sul nostro sito web utilizziamo cookie tecnicamente necessari. Utilizziamo i seguenti tipi di cookie:
- — Cookie di sessione: Per la registrazione, il carrello e l'utilizzo del configuratore (tecnicamente necessario)
- — Token CSRF: Per proteggersi dagli attacchi di tipo Cross-Site Request Forgery (necessario dal punto di vista tecnico)
- — Cookie del fornitore di servizi di pagamento: Durante la procedura di pagamento, Mollie può impostare i propri cookie a scopo di prevenzione delle frodi
Base giuridica: § 25, comma 2, n. 2 della TDDDG in combinato disposto con l'art. 6, comma 1, lett. f del GDPR
Rispetto a noi, avete i seguenti diritti in merito ai vostri dati personali:
- — Diritto di accesso (Art. 15 DSGVO)
- — Diritto di rettifica (Art. 16 DSGVO)
- — Diritto alla cancellazione (Art. 17 DSGVO)
- — Diritto alla limitazione del trattamento (Art. 18 DSGVO)
- — Diritto alla portabilità dei dati (Art. 20 DSGVO)
- — Diritto di opposizione (Art. 21 DSGVO)
- — Diritto di revoca del consenso prestato (Art. 7 Abs. 3 DSGVO)
Avete inoltre il diritto di presentare un reclamo presso un'autorità di controllo della protezione dei dati. L'autorità competente è: Responsabile per la protezione dei dati e la libertà di informazione di Berlino, Alt-Moabit 59–61, 10555 Berlin.
Durante la navigazione sul sito web utilizziamo il diffuso protocollo SSL in combinazione con il livello di crittografia più elevato supportato dal vostro browser. Tutti i dati vengono trasmessi in forma crittografata.
I dati sensibili, come i token Strava, vengono memorizzati in forma crittografata nel nostro database. L'inserimento dei dati di pagamento avviene esclusivamente tramite il nostro fornitore di servizi di pagamento (Mollie); noi non abbiamo alcun accesso ai dati completi delle carte di credito o dei conti bancari.
Conserviamo i tuoi dati personali solo per il tempo necessario al raggiungimento delle finalità previste o per il periodo previsto dai termini di conservazione previsti dalla legge.
- — Dati dell'acquirente (nome, indirizzo, e-mail): Tempi di evasione dell'ordine + obblighi di conservazione previsti dalla legge
- — File GPX (caricati manualmente): Solo nel browser, non sui nostri server
- — File GPX (generati da Strava): Temporaneo, cancellazione dopo l'elaborazione, al più tardi dopo 60 minuti
- — Token OAuth di Strava: Durata della sessione del browser o fino alla disconnessione attiva
- — Dati dell'ordine e fatture: 10 anni ai sensi dell'articolo 147 del Codice fiscale tedesco (AO) e dell'articolo 257 del Codice commerciale tedesco (HGB)
- — File di log: Al massimo 14 giorni
- — Log degli errori (Sentry): Al massimo 90 giorni
- — Dati di backup: 30 giorni
Ci riserviamo il diritto di modificare la presente informativa sulla privacy affinché sia sempre conforme alle disposizioni di legge vigenti o per adeguare i nostri servizi alle eventuali modifiche. In caso di una vostra nuova visita, si applicherà la nuova informativa sulla privacy.
Per qualsiasi domanda relativa alla raccolta, al trattamento o all'utilizzo dei Suoi dati personali, nonché per richieste di informazioni, rettifica, blocco o cancellazione dei dati, La preghiamo di rivolgersi a:
support@tracktoprint.comSituazione: 20.07.2026