Privacy
Fa fede la versione tedesca di questo testo.
Informativa sulla privacy per koeppen.app e airdentity.com
1. Titolare del trattamento
Jan Schenk, Klimatologische Beratung, Ehrenbergstr. 16a, Scanbox #16737, 10245 Berlin, Germania, e-mail hello@koeppen.app. Non è stato nominato un responsabile della protezione dei dati, perché non sussiste alcun obbligo in tal senso (§ 38 BDSG).
2. Cosa trattiamo, per quale scopo e su quale base
| Operazione | Dati | Finalità | Base giuridica | Durata di conservazione |
|---|---|---|---|---|
| Visita del sito web e delle scene | Indirizzo IP, data e ora, file richiesto, browser (log del server presso Microsoft Azure) | Funzionamento, sicurezza, ricerca degli errori | art. 6, par. 1, lett. f GDPR (legittimo interesse) | al massimo 30 giorni |
| Account utente, accesso tramite link | Indirizzo e-mail, lingua, data e ora dell’accesso, indirizzo IP al momento della richiesta del link, identificativo del browser della sessione | Accesso ai servizi acquistati, protezione dagli abusi | art. 6, par. 1, lett. b GDPR (contratto) | Account fino alla sua cancellazione da parte tua; link di accesso 15 minuti, sessioni 30 giorni |
| Acquisto (abbonamento Köppen, Airdentity, buono) | E-mail, nome, indirizzo di fatturazione, paese, prodotto, importo, identificativi cliente e di pagamento Stripe, data e ora del consenso all’inizio immediato; nessun dato della carta (solo presso Stripe) | Esecuzione del contratto, diritti di accesso, contabilità | art. 6, par. 1, lett. b e lett. c GDPR (obbligo di conservazione) | Dati dell’ordine 10 anni (§ 147 AO); collegamento con l’account fino alla cancellazione dell’account |
| Disdetta | E-mail, facoltativamente nome, tipo e motivo della disdetta, data e ora, indirizzo IP | Prova ed esecuzione della disdetta | art. 6, par. 1, lett. b e lett. c GDPR | 3 anni dalla fine dell’anno della disdetta |
| Assegnazione del nome Airdentity | Nome assegnato, regione o paese, e-mail, nome dell’acquirente, fuso orario, lingua, cronologia dell’assegnazione | Assegnazione e pubblicazione del nome, e-mail di stato, certificato | art. 6, par. 1, lett. b GDPR | per la durata di vita del sistema di pressione più archivio; cancellazione su richiesta, purché non vi osti l’esecuzione del contratto |
| Pubblicazione dei nomi | Nome assegnato (nome reale solo con consenso) | Visualizzazione su mappe, classifiche, video meteo, feed e nei confronti dei media | art. 6, par. 1, lett. b GDPR; nome reale art. 6, par. 1, lett. a (consenso, revocabile in qualsiasi momento) | finché il nome è pubblicato |
| Buoni regalo | E-mail e nome della persona che riceve il regalo, messaggio di chi regala, data di invio | Consegna del buono | art. 6, par. 1, lett. b (contratto con chi regala) e lett. f (interesse della persona che riceve il regalo a riceverlo) | fino al riscatto, al massimo 3 anni |
| E-mail (link di accesso, conferme, buoni) | Indirizzo e-mail, tipo di e-mail, stato di consegna | Fornitura del servizio | art. 6, par. 1, lett. b GDPR | Registro di invio 12 mesi |
| Misurazione del traffico (conteggio proprio) | pagina o scena visitata, sito di provenienza, lingua, tipo di dispositivo (telefono o computer), evento (scena aperta, usata, paywall mostrato, pagamento, immagine condivisa, arrivo da un’immagine condivisa, clic sul riquadro in evidenza della home); nessun indirizzo IP, nessun identificativo, nessun cookie | Miglioramento del servizio | art. 6, par. 1, lett. f GDPR; nulla viene salvato sul tuo dispositivo, quindi non serve il consenso (§ 25 TDDDG) | solo come totali giornalieri, 25 mesi |
| Regione su airdentity.com | Indirizzo IP a ipapi.co | Preselezione della regione | art. 6, par. 1, lett. f GDPR | non viene memorizzato |
Per misurare il traffico contiamo da soli e conserviamo solo totali giornalieri, da cui non si risale alle singole visite. Se il tuo browser invia «Do Not Track» o Global Privacy Control, non contiamo. Non trattiamo categorie particolari di dati personali (art. 9 GDPR), non prendiamo decisioni automatizzate con effetti giuridici e non creiamo profili.
3. Cookie e memorizzazione locale
koeppen_session: cookie di sessione tecnicamente necessario dopo l’accesso (per koeppen.app e api.koeppen.app, non leggibile tramite script, 30 giorni). Non richiede consenso (§ 25 Abs. 2 TDDDG).koeppen-langnella memoria locale del browser: l’ultima lingua scelta per il sito web. Non lascia il browser.- Al momento del pagamento Stripe imposta propri cookie tecnicamente necessari su stripe.com (prevenzione delle frodi); vedi l’informativa sulla privacy di Stripe.
- airdentity.com memorizza la posizione della mappa nel browser. Non ci sono cookie di tracciamento e quindi nessun banner dei cookie.
Font e script sono distribuiti direttamente da noi; durante la visita non vengono trasmessi dati a servizi di font o pubblicitari.
4. Destinatari e responsabili del trattamento
| Destinatario | Finalità | Luogo | Base |
|---|---|---|---|
| Microsoft Ireland Operations Ltd. (Azure: Static Web Apps, Functions, database SQL, Blob Storage, Key Vault, Communication Services) | Hosting, database, memorizzazione dei dati delle scene, invio di e-mail | UE (Europa occidentale) | Accordo sul trattamento dei dati (Microsoft Products and Services DPA), clausole contrattuali standard per eventuali accessi da paesi terzi |
| Stripe Payments Europe, Ltd., Dublino | Gestione dei pagamenti, fatture, portale clienti, prevenzione delle frodi | UE, trasferimento a Stripe, Inc. (USA) | Stripe è titolare autonomo del trattamento per la gestione dei pagamenti; EU-U.S. Data Privacy Framework o clausole contrattuali standard |
| Twilio SendGrid (solo e-mail di stato Airdentity, in via transitoria) | Invio di e-mail | USA/UE | Accordo sul trattamento dei dati, clausole contrattuali standard |
| ipapi.co (solo airdentity.com) | Determinazione della regione dall’indirizzo IP | USA | Clausole contrattuali standard |
| Stampa, radiotelevisione, media partner, social network | Pubblicazione dei nomi assegnati (nome, nome reale solo con consenso) | in tutto il mondo | Contratto o consenso |
Le autorità ricevono dati solo se siamo obbligati per legge.
5. Trasferimento verso paesi terzi
Hosting e database si trovano nell’UE. Stripe, SendGrid e ipapi.co possono trasferire dati negli USA; la base è l’EU-U.S. Data Privacy Framework o le clausole contrattuali standard. I nomi Airdentity pubblicati sono consultabili in tutto il mondo.
6. I tuoi diritti
Hai diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20), opposizione ai trattamenti basati su legittimi interessi (art. 21) e revoca dei consensi prestati con effetto per il futuro (art. 7, par. 3). Puoi presentare reclamo a un’autorità di controllo; per noi è competente la Berliner Beauftragte für Datenschutz und Informationsfreiheit (Garante per la protezione dei dati e la libertà di informazione di Berlino).
Eliminare l’account: in qualsiasi momento nell’account tramite «Elimina account». Vengono così cancellati account, link di accesso, sessioni e diritti di accesso; i dati degli ordini e delle fatture restano conservati senza collegamento all’account a causa degli obblighi legali di conservazione. Un abbonamento Köppen in corso deve essere disdetto prima. I nomi Airdentity assegnati restano pubblicati, nella misura in cui il diritto al nome viene adempiuto; su richiesta rimuoviamo il nome reale.
7. Sicurezza dei dati
Trasmissione cifrata (TLS), archiviazione cifrata presso Azure, accesso delle nostre applicazioni tramite identità gestite senza password, chiavi nell’Azure Key Vault, accesso senza password tramite link monouso di breve durata, sessioni memorizzate solo come hash.
8. Modifiche
Adeguiamo la presente informativa quando cambia il trattamento. La versione attuale è sempre disponibile su koeppen.app/it/privacy/.
Versione del 7 novembre 2026