Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento ai sensi del GDPR:

Julian Fuchs
Lengefelder Straße 22
01279 Dresden
Germania
E-mail: kontakt@ausmalwelt.net

2. Informazioni generali sul trattamento dei dati

Questo sito web raccoglie e tratta dati personali solo nella misura tecnicamente necessaria. Non viene diffusa alcuna pubblicità. Per le funzioni facoltative (elenchi salvati, preferiti, accesso anticipato) è possibile creare un account gratuito; a tale scopo vengono impostati cookie tecnicamente necessari (vedere la sezione 5). Le visualizzazioni delle pagine e i tempi di caricamento vengono misurati tramite i servizi rispettosi della privacy Vercel Web Analytics e Vercel Speed Insights (vedere le sezioni 8 e 9). Inoltre teniamo una statistica di utilizzo anonima e aggregata, senza riferimento a persone (vedere la sezione 10).

3. Hosting tramite Vercel

Questo sito web è ospitato da Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Al momento della consultazione del sito, Vercel tratta per motivi tecnici i seguenti dati:

• indirizzo IP del dispositivo che effettua la richiesta
• data e ora dell’accesso
• URL richiesto
• quantità di dati trasferiti
• browser e sistema operativo (user agent)

Questi dati vengono trattati esclusivamente per la fornitura e la sicurezza del servizio (art. 6, par. 1, lett. f del GDPR). Il trattamento negli USA avviene sulla base delle clausole contrattuali tipo dell’UE (CCT, modulo 2) nonché del quadro sulla protezione dei dati UE-USA (EU-US Data Privacy Framework), in base al quale Vercel è certificata. Ulteriori informazioni: vercel.com/legal/privacy-policy

4. Cloudflare (distribuzione delle immagini e protezione dagli abusi)

I disegni da colorare mostrati su questo sito web vengono distribuiti tramite la rete di distribuzione dei contenuti (CDN) di Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Al caricamento di un’immagine, il suo indirizzo IP viene trasmesso a Cloudflare per motivi tecnici. In questo processo Cloudflare non imposta alcun cookie.

La base giuridica è l’art. 6, par. 1, lett. f del GDPR (legittimo interesse a una distribuzione performante dei contenuti). Il trasferimento negli USA avviene sulla base delle clausole contrattuali tipo dell’UE nonché del quadro sulla protezione dei dati UE-USA, in base al quale Cloudflare è certificata. Ulteriori informazioni: cloudflare.com/privacypolicy

Durante l’accesso e la registrazione utilizziamo inoltre il servizio Cloudflare Turnstile (anch’esso Cloudflare, Inc.) per prevenire registrazioni di massa automatizzate. A tale scopo viene caricato uno script da challenges.cloudflare.com. Per verificare che un input provenga da un essere umano, Cloudflare tratta caratteristiche tecniche del suo browser nonché il suo indirizzo IP. Turnstile non imposta alcun cookie utilizzato per finalità pubblicitarie o di tracciamento. La base giuridica è l’art. 6, par. 1, lett. f del GDPR (legittimo interesse alla prevenzione di abusi e registrazioni automatizzate). Il trasferimento negli USA avviene sulla base delle clausole contrattuali tipo dell’UE nonché del quadro sulla protezione dei dati UE-USA.

5. Cookie

Questo sito web imposta esclusivamente cookie tecnicamente necessari. Non vengono utilizzati cookie di tracciamento, pubblicitari o di analisi; un banner di consenso ai cookie non è pertanto necessario.

Cookie tecnicamente necessari:

• NEXT_LOCALE — memorizza la lingua selezionata per ultima o quella rilevata dalle impostazioni del browser, affinché il sito web venga visualizzato nella lingua corretta. Questo cookie viene impostato anche senza un account utente. Durata: fino a 12 mesi. Base giuridica: art. 6, par. 1, lett. f del GDPR (legittimo interesse a una corretta erogazione della lingua).
• sb-[progetto]-auth-token (eventualmente suddiviso in parti .0, .1 …) — token di sessione dell’autenticazione Supabase, solo con un account utente. Viene impostato non appena si effettua l’accesso o la registrazione. Consente di leggere lo stato di accesso lato server senza un nuovo accesso. Durata: fino alla disconnessione o al massimo 7 giorni; prolungato automaticamente in caso di attività. Base giuridica: art. 6, par. 1, lett. b del GDPR (esecuzione di un contratto) o lett. f del GDPR (legittimo interesse a una gestione sicura delle sessioni).

Oltre ai cookie tecnicamente necessari sopra indicati, non viene impostato alcun cookie di tracciamento o pubblicitario. Ogni ulteriore memorizzazione locale (ad esempio dello stato di avanzamento della colorazione) avviene tramite localStorage (che non è un cookie) — vedere la sezione 6.

6. Funzione di colorazione online

La funzione di colorazione nel browser di questo sito web funziona interamente in locale sul suo dispositivo. Nessun dato di disegno viene trasmesso a server esterni.

Per conservare lo stato di avanzamento della colorazione, l’applicazione memorizza lo stato attuale dell’immagine nella memoria locale del suo browser. Questa memoria non è un cookie e rimane esclusivamente sul suo dispositivo. I dati vengono eliminati automaticamente dopo 30 giorni e possono essere rimossi in qualsiasi momento tramite le impostazioni del browser (cancella dati del sito) o la funzione di ripristino dell’applicazione.

Inoltre, il sito web memorizza singole impostazioni e punteggi di gioco in locale nel suo browser (localStorage), esclusivamente per fornire la relativa funzione e senza trasmissione a un server:

• lo stato della modalità bambini (visualizzazione semplificata)
• se ha nascosto l’avviso per l’installazione dell’applicazione
• il suo punteggio più alto nei minigiochi

Questi dati rimangono sul suo dispositivo e possono essere rimossi in qualsiasi momento tramite le impostazioni del browser (cancella dati del sito).

La base giuridica è l’art. 6, par. 1, lett. f del GDPR (legittimo interesse a una messa a disposizione agevole della funzione).

7. Account utente e autenticazione (Supabase)

La registrazione e l’accesso facoltativi su questo sito web sono gestiti tramite il servizio Supabase di Supabase, Inc. Al momento della creazione di un account utente vengono raccolti e memorizzati presso Supabase i seguenti dati:

• indirizzo e-mail (per l’accesso e le notifiche relative all’account)
• password (cifrata come hash bcrypt, mai in chiaro)
• marca temporale della registrazione e dell’ultimo accesso
• stato dell’abbonamento (gratuito / Plus / Pro) in un database interno
• preferiti e collezioni (quali disegni da colorare ha salvato)
• punteggi più alti dei minigiochi (solo il punteggio più alto per gioco)
• immagini colorate online e salvate (se salva nella modalità di colorazione online): i file immagine completati vengono memorizzati per account nel nostro archivio immagini (Supabase Storage), affinché possa ritrovarli su qualsiasi dispositivo. Può eliminarli lei stesso in qualsiasi momento tramite la funzione di ripristino; all’eliminazione dell’account vengono rimossi automaticamente.

A protezione da registrazioni di massa abusive, il suo indirizzo IP viene memorizzato per breve tempo (massimo 24 ore) in una tabella di conteggio interna al momento dell’invio del modulo di registrazione, al fine di limitare il numero di registrazioni per connessione. La voce viene poi eliminata automaticamente. La base giuridica è l’art. 6, par. 1, lett. f del GDPR (legittimo interesse alla prevenzione degli abusi).

Dopo la registrazione, il suo indirizzo e-mail viene utilizzato per confermare l’account (double opt-in) nonché per le operazioni relative alla password (reimpostazione della password). Non viene comunicato a terzi né utilizzato a fini pubblicitari.

Per l’invio di queste e-mail transazionali (conferma dell’account, reimpostazione della password) utilizziamo il servizio Resend di Resend, Inc. (USA). In tale ambito vengono trasmessi a Resend il suo indirizzo e-mail e il contenuto della rispettiva e-mail, esclusivamente ai fini della consegna. Non viene effettuato alcun tracciamento delle aperture o dei clic; non vengono impostati cookie pubblicitari o di tracciamento. La base giuridica è l’art. 6, par. 1, lett. b del GDPR (esecuzione di un contratto). Il trattamento avviene sulla base di un contratto di responsabile del trattamento; il trasferimento negli Stati Uniti si fonda sulle clausole contrattuali tipo dell’UE nonché sull’EU-US Data Privacy Framework, ai sensi del quale Resend è certificato. Ulteriori informazioni: resend.com/legal/privacy-policy

La base giuridica è l’art. 6, par. 1, lett. b del GDPR (esecuzione di un contratto). Il trattamento dei dati da parte di Supabase avviene sulla base di un contratto di responsabile del trattamento (DPA). I dati vengono memorizzati nell’UE (Francoforte, AWS eu-central-1). Il gestore Supabase, Inc. è un’azienda statunitense e non è certificato ai sensi dell’EU-US Data Privacy Framework. Anche se l’archiviazione avviene esclusivamente a Francoforte, non è possibile escludere del tutto un accesso dagli Stati Uniti (ad esempio per finalità di supporto o amministrazione). Le clausole contrattuali tipo dell’UE (SCC, modulo 2) fungono da base per tali trasferimenti. Ulteriori informazioni: supabase.com/privacy

In alternativa, può accedere con il suo account Google (Google OAuth). In tal caso richiediamo deliberatamente solo il suo indirizzo e-mail, non il suo profilo Google pubblico. Non è tuttavia possibile escludere del tutto, per motivi tecnici, che Google trasmetta a Supabase anche il suo nome visualizzato e l’URL della sua immagine di profilo. Tali dati non vengono da noi visualizzati, ulteriormente trattati né comunicati a terzi. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. La base giuridica è l’art. 6, par. 1, lett. b del GDPR (esecuzione di un contratto / creazione dell’account). Ulteriori informazioni: policies.google.com/privacy

Periodo di conservazione

Conserviamo i dati del suo account (indirizzo e-mail, hash della password, marche temporali di registrazione e accesso, stato dell’abbonamento, preferiti, raccolte, punteggi migliori e immagini colorate salvate) per tutto il tempo in cui esiste il suo account. Se elimina il suo account o singoli contenuti, i dati interessati vengono rimossi immediatamente. L’indirizzo IP conservato per la prevenzione degli abusi (vedi sopra) viene eliminato automaticamente al più tardi dopo 24 ore. I periodi di conservazione dei cookie e della memoria locale del browser sono indicati nelle sezioni 5 e 6.

Un account utente è destinato a persone di età pari o superiore a 16 anni o con il consenso di chi esercita la responsabilità genitoriale. Le funzioni principali di questo sito (visualizzare, scaricare, stampare e colorare le immagini online) sono disponibili senza account.

Gli account utente possono essere eliminati in qualsiasi momento tramite e-mail a kontakt@ausmalwelt.net.

8. Vercel Web Analytics

Questo sito web utilizza Vercel Web Analytics, un servizio di analisi rispettoso della privacy fornito da Vercel Inc. (indirizzo vedere la sezione 3). Il servizio non utilizza alcun cookie e non memorizza alcun indirizzo IP. Per distinguere le sessioni viene generato un hash temporaneo che viene automaticamente scartato dopo 24 ore. Vengono prodotte esclusivamente statistiche aggregate (pagine visitate, posizione approssimativa a livello di Paese, tipo di dispositivo, browser).

La base giuridica è l’art. 6, par. 1, lett. f del GDPR. Poiché non vengono impostati cookie né memorizzati in modo permanente dati personali, non è richiesto alcun consenso ai cookie. Il trasferimento negli USA avviene sulla base dei meccanismi indicati nella sezione 3. Ulteriori informazioni: vercel.com/docs/analytics/privacy-policy

9. Vercel Speed Insights

Questo sito web utilizza Vercel Speed Insights per misurare indicatori di prestazione, fornito da Vercel Inc. (indirizzo vedere la sezione 3). Il servizio non utilizza alcun cookie e registra soltanto indicatori tecnici sui tempi di caricamento nonché il tipo di dispositivo, la posizione approssimativa (Paese) e l’URL richiesto.

La base giuridica è l’art. 6, par. 1, lett. f del GDPR. Il trasferimento negli USA avviene sulla base dei meccanismi indicati nella sezione 3. Ulteriori informazioni: vercel.com/docs/speed-insights

10. Statistiche di utilizzo anonime

Per migliorare la nostra offerta rileviamo cifre di utilizzo puramente anonime e aggregate, ad esempio la frequenza con cui i disegni da colorare vengono visualizzati, stampati o scaricati, nonché il numero di sessioni attive al giorno. Queste cifre vengono memorizzate esclusivamente in forma aggregata nel nostro database e sono distinte soltanto in base al fatto che una sessione fosse autenticata o non autenticata, nonché in base alla lingua selezionata e al paese di origine a livello nazionale (codice paese ISO a due lettere, ricavato da un'intestazione di geolocalizzazione fornita dal provider di hosting). L'indirizzo IP stesso non viene mai memorizzato.

In questo processo non vengono trattati alcun indirizzo IP, alcun identificativo utente e alcun cookie. Nulla viene memorizzato o letto sul suo dispositivo e non ha luogo alcun riconoscimento tra dispositivi. È escluso qualsiasi collegamento a singole persone. Poiché in questo modo non vengono trattati dati personali, non è richiesto alcun consenso.

11. Assenza di processi decisionali automatizzati

Questo sito web non adotta alcuna decisione automatizzata ai sensi dell’art. 22 del GDPR. Non viene effettuata alcuna profilazione.

12. I suoi diritti

Nei nostri confronti lei dispone dei seguenti diritti:

• diritto di conferma e di accesso (art. 15 del GDPR)
• diritto di rettifica (art. 16 del GDPR)
• diritto alla cancellazione (art. 17 del GDPR)
• diritto alla limitazione del trattamento (art. 18 del GDPR)
• diritto alla portabilità dei dati (art. 20 del GDPR)
• diritto di opposizione (art. 21 del GDPR)

Per esercitare i suoi diritti, contatti: kontakt@ausmalwelt.net

Diritto di opposizione (art. 21 del GDPR)

Nella misura in cui trattiamo dati personali sulla base dei nostri legittimi interessi (art. 6, par. 1, lett. f, del GDPR), lei ha il diritto di opporsi in qualsiasi momento a tale trattamento per motivi connessi alla sua situazione particolare. Invii la sua opposizione in forma libera a kontakt@ausmalwelt.net. In tal caso cesseremo di trattare i dati interessati, salvo che possiamo dimostrare motivi legittimi cogenti prevalenti sui suoi interessi.

13. Pinterest

Questo sito web utilizza Pinterest per pubblicare automaticamente pin di disegni da colorare sul profilo Pinterest di Ausmalwelt. Il servizio è gestito da Pinterest Ireland Limited, 2 Cumberland Place, Fenian Street, Dublino 2, Irlanda, per gli utenti dello Spazio economico europeo.

Nessun dato personale degli utenti viene trasmesso a Pinterest. Il servizio viene utilizzato esclusivamente lato server per pubblicare contenuti creati da noi (pin di disegni da colorare) sul nostro account Pinterest. In questo processo non ha luogo alcun trattamento dei dati dei visitatori del sito web.

La base giuridica è l’art. 6, par. 1, lett. f del GDPR (legittimo interesse allo sviluppo della diffusione dei nostri contenuti).

Gli utenti che visitano Pinterest sono soggetti alle disposizioni sulla privacy ivi applicabili. Ulteriori informazioni: policy.pinterest.com/it/privacy-policy

14. Diritto di reclamo

Ha il diritto di presentare reclamo a un’autorità di controllo per la protezione dei dati. L’autorità competente per la Sassonia è la Commissaria sassone per la protezione dei dati e la trasparenza (Sächsische Datenschutz- und Transparenzbeauftragte), Maternistraße 17, 01067 Dresden, Germania (datenschutz.sachsen.de).