Track To Print
Note legali

Informativa sulla privacy.

Situazione: 20.07.2026

01 — Responsabile

Il responsabile del trattamento dei dati su questo sito web è:

Jens Freudenau

Eisenacher Straße 66

10823 Berlin, Germania

E-Mail: support@tracktoprint.com

02 — Raccolta e conservazione dei dati personali

2.1 Quando si visita il sito web

Quando si accede al nostro sito web, il browser in uso sul dispositivo dell'utente invia automaticamente alcune informazioni al server del nostro sito. Tali informazioni vengono temporaneamente memorizzate in un cosiddetto file di log. Le seguenti informazioni vengono raccolte automaticamente senza alcun intervento da parte dell'utente e conservate fino alla loro cancellazione automatica:

  • Indirizzo IP del computer richiedente
  • Data e ora dell'accesso
  • Nome e URL del file scaricato
  • Sito web dal quale avviene l'accesso (URL di provenienza)
  • Browser utilizzato ed eventualmente il sistema operativo del tuo computer

Base giuridica: art. 6, par. 1, lett. f del RGPD

2.2 Al momento dell'ordine

TrackToPrint può essere utilizzato senza registrazione e senza creare un account cliente. Al momento dell'ordine, raccogliamo i seguenti dati ai fini dell'esecuzione del contratto:

  • Nome e cognome
  • Indirizzo e-mail
  • Indirizzo di consegna ed eventualmente indirizzo di fatturazione
  • Dettagli dell'ordine (prodotto, formato, prezzo, data dell'ordine)

Base giuridica: art. 6, par. 1, lett. b del RGPD

2.3 Durante la creazione di poster a partire da file GPX

Il fulcro del nostro servizio è la creazione di poster personalizzati a partire da file GPX (GPS Exchange Format). Questi file contengono solitamente:

  • Coordinate geografiche (longitudine e latitudine) della tua attività
  • Data e ora relative ai singoli punti di tracciamento
  • Opzionale: dati altimetrici, frequenza cardiaca, cadenza e altri parametri sportivi
  • Facoltativo: nome dell'attività, data e ora

Elaborazione esclusivamente nel tuo browser: Il file GPX da te selezionato non verrà caricato sui nostri server. L'analisi del file e la generazione della visualizzazione della mappa avvengono interamente in locale, nel tuo browser web sul tuo dispositivo.

Nota sui dati relativi alla posizione: I file GPX contengono profili di spostamento dettagliati dai quali è possibile ricavare i luoghi frequentati, i percorsi abituali e, se del caso, il luogo di residenza. Poiché l'elaborazione avviene esclusivamente a livello locale nel browser, questi dati sensibili rimangono sul dispositivo dell'utente.

Solo al momento dell'ordine, il poster finale renderizzato viene inviato al nostro server sotto forma di file immagine o PDF e da lì trasmesso direttamente al nostro fornitore di servizi di stampa. Il file GPX originale non lascia il tuo browser.

Base giuridica: art. 6, par. 1, lett. b del RGPD

2.4 Quando si utilizza l'integrazione con Strava

In alternativa al caricamento manuale di un file GPX, ti offriamo la possibilità di collegare il tuo account Strava a TrackToPrint. L'utilizzo di questa funzione è facoltativo.

Procedura di autenticazione (OAuth 2.0): Una volta dato il tuo consenso, verrai reindirizzato a Strava per l'autenticazione. In tale occasione richiederemo le autorizzazioni read e activity:read_all . I seguenti dati vengono memorizzati temporaneamente:

  • ID atleta Strava (strava_id)
  • Token di accesso e token di aggiornamento
  • Data di scadenza del token di accesso

Se si seleziona un'attività per un poster, i dati GPS vengono salvati temporaneamente in storage/public/gpx/ archiviati e cancellati automaticamente dopo l'elaborazione o, al più tardi, dopo 60 minuti.

Interruzione della connessione: Puoi disconnetterti da Strava in qualsiasi momento. In questo modo il token verrà revocato da Strava e i campi indicati verranno cancellati. In alternativa, direttamente nel tuo Impostazioni dell'account Strava.

Base giuridica: art. 6, par. 1, lett. a) del RGPD (consenso), art. 6, par. 1, lett. b) del RGPD (adempimento del contratto)

03 — Finalità del trattamento dei dati
  • Fornitura del servizio TrackToPrint (configurazione e creazione di poster)
  • Gestione degli ordini, compresi il pagamento e la spedizione
  • Invio di e-mail transazionali (conferma d'ordine, avviso di spedizione, fattura)
  • Comunicazioni relative al tuo ordine
  • Adempimento degli obblighi di conservazione previsti dalla legge (in particolare l'art. 147 del Codice tributario tedesco [AO] e l'art. 257 del Codice commerciale tedesco [HGB])
  • Sicurezza, analisi degli errori e miglioramento del nostro servizio
04 — Basi giuridiche
  • Art. 6 Abs. 1 lit. a DSGVO – Consenso (ad es. collegamento a Strava)
  • Art. 6 Abs. 1 lit. b DSGVO – Adempimento del contratto (fornitura del servizio, gestione degli ordini)
  • Art. 6 Abs. 1 lit. c DSGVO – Obbligo legale (obblighi di conservazione)
  • Art. 6 Abs. 1 lit. f DSGVO – Interesse legittimo (sicurezza, analisi degli errori)
05 — Trasmissione dei dati a terzi e a responsabili del trattamento

I vostri dati personali non saranno trasmessi a terzi per finalità diverse da quelle di seguito indicate.

Hosting (Hetzner)

La nostra infrastruttura server è gestita da Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. Il trattamento dei dati avviene esclusivamente in centri di elaborazione dati situati in Germania e in Finlandia (UE/SEE). Hetzner è certificata secondo la norma ISO 27001.

Art. 6 Abs. 1 lit. b + f DSGVO https://www.hetzner.com/de/legal/privacy-policy

Backup dei dati (Hetzner Storage Share)

Per garantire la sicurezza dei dati archiviati, effettuiamo quotidianamente backup automatici. I dati di backup vengono trasmessi in forma crittografata e archiviati in una condivisione di Nextcloud Storage della Hetzner Online GmbH. I file di backup vengono eliminati automaticamente dopo 30 giorni.

Art. 6 Abs. 1 lit. f DSGVO

Stampa e spedizione (Gelato)

Per la produzione e la spedizione utilizziamo Gelato ASA, Schweigaards gate 33, 0191 Oslo, Norwegen. A Gelato vengono trasmessi il nome, l'indirizzo di consegna, l'indirizzo e-mail e il file del poster pronto (PDF). I dati GPX originali non vengono trasmessi a Gelato. La Norvegia fa parte del SEE.

Art. 6 Abs. 1 lit. b DSGVO https://www.gelato.com/legal/privacy-policy

Visualizzazione della mappa (Mapbox)

Per visualizzare l'anteprima interattiva utilizziamo Mapbox, Inc., Washington, D.C., USA. Quando si accede al configuratore, l'indirizzo IP, i dettagli della mappa e le informazioni relative al browser vengono trasmessi a Mapbox. Mapbox è certificata nell'ambito del quadro normativo UE-USA sulla protezione dei dati (DPF).

Art. 6 Abs. 1 lit. f + b DSGVO https://www.mapbox.com/legal/privacy

Invio di e-mail (Brevo)

Per l'invio di e-mail transazionali utilizziamo Brevo (Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin. Brevo tratta gli indirizzi e-mail e i contenuti delle e-mail inviate esclusivamente su server situati all'interno dell'UE.

Gestione dei pagamenti (Mollie)

Per l'elaborazione dei pagamenti utilizziamo Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam. A seconda del metodo di pagamento, Mollie tratta il nome, l'indirizzo e-mail, l'indirizzo di fatturazione e i dati specifici relativi al pagamento. Noi non abbiamo accesso ai dati completi della carta di credito.

Art. 6 Abs. 1 lit. b DSGVO https://www.mollie.com/de/privacy

Monitoraggio degli errori (Sentry)

Per individuare eventuali errori tecnici utilizziamo Sentry (EU-Region de.sentry.io). Il trattamento dei dati avviene in centri di elaborazione dati situati all'interno dell'UE. Utilizziamo send_default_pii = false — Non vengono trasmessi né indirizzi IP né ID utente.

Art. 6 Abs. 1 lit. f DSGVO https://sentry.io/privacy/

Integrazione con Strava

Se si utilizza l'integrazione opzionale con Strava, si verifica uno scambio di dati con Strava, Inc., San Francisco, CA 94103, USA. Strava è certificata nell'ambito del quadro normativo UE-USA sulla protezione dei dati (DPF). Il trasferimento dei dati avviene solo previo tuo esplicito consenso nell'ambito del flusso OAuth. strava.com/legal/privacy

Art. 6 Abs. 1 lit. a DSGVO
06 — Cookie

Sul nostro sito web utilizziamo cookie tecnicamente necessari. Utilizziamo i seguenti tipi di cookie:

  • Cookie di sessione: Per la registrazione, il carrello e l'utilizzo del configuratore (tecnicamente necessario)
  • Token CSRF: Per proteggersi dagli attacchi di tipo Cross-Site Request Forgery (necessario dal punto di vista tecnico)
  • Cookie del fornitore di servizi di pagamento: Durante la procedura di pagamento, Mollie può impostare i propri cookie a scopo di prevenzione delle frodi

Base giuridica: § 25, comma 2, n. 2 della TDDDG in combinato disposto con l'art. 6, comma 1, lett. f del GDPR

07 — I vostri diritti

Rispetto a noi, avete i seguenti diritti in merito ai vostri dati personali:

  • Diritto di accesso (Art. 15 DSGVO)
  • Diritto di rettifica (Art. 16 DSGVO)
  • Diritto alla cancellazione (Art. 17 DSGVO)
  • Diritto alla limitazione del trattamento (Art. 18 DSGVO)
  • Diritto alla portabilità dei dati (Art. 20 DSGVO)
  • Diritto di opposizione (Art. 21 DSGVO)
  • Diritto di revoca del consenso prestato (Art. 7 Abs. 3 DSGVO)

Avete inoltre il diritto di presentare un reclamo presso un'autorità di controllo della protezione dei dati. L'autorità competente è: Responsabile per la protezione dei dati e la libertà di informazione di Berlino, Alt-Moabit 59–61, 10555 Berlin.

08 — Sicurezza dei dati

Durante la navigazione sul sito web utilizziamo il diffuso protocollo SSL in combinazione con il livello di crittografia più elevato supportato dal vostro browser. Tutti i dati vengono trasmessi in forma crittografata.

I dati sensibili, come i token Strava, vengono memorizzati in forma crittografata nel nostro database. L'inserimento dei dati di pagamento avviene esclusivamente tramite il nostro fornitore di servizi di pagamento (Mollie); noi non abbiamo alcun accesso ai dati completi delle carte di credito o dei conti bancari.

09 — Periodo di conservazione

Conserviamo i tuoi dati personali solo per il tempo necessario al raggiungimento delle finalità previste o per il periodo previsto dai termini di conservazione previsti dalla legge.

  • Dati dell'acquirente (nome, indirizzo, e-mail): Tempi di evasione dell'ordine + obblighi di conservazione previsti dalla legge
  • File GPX (caricati manualmente): Solo nel browser, non sui nostri server
  • File GPX (generati da Strava): Temporaneo, cancellazione dopo l'elaborazione, al più tardi dopo 60 minuti
  • Token OAuth di Strava: Durata della sessione del browser o fino alla disconnessione attiva
  • Dati dell'ordine e fatture: 10 anni ai sensi dell'articolo 147 del Codice fiscale tedesco (AO) e dell'articolo 257 del Codice commerciale tedesco (HGB)
  • File di log: Al massimo 14 giorni
  • Log degli errori (Sentry): Al massimo 90 giorni
  • Dati di backup: 30 giorni
10 — Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy affinché sia sempre conforme alle disposizioni di legge vigenti o per adeguare i nostri servizi alle eventuali modifiche. In caso di una vostra nuova visita, si applicherà la nuova informativa sulla privacy.

11 — Contatti

Per qualsiasi domanda relativa alla raccolta, al trattamento o all'utilizzo dei Suoi dati personali, nonché per richieste di informazioni, rettifica, blocco o cancellazione dei dati, La preghiamo di rivolgersi a:

support@tracktoprint.com

Situazione: 20.07.2026