Informativa sulla privacy

1. Titolare del trattamento

Questo sito web è gestito da Prewalk («noi»). Trattiamo i tuoi dati personali in qualità di titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679, «GDPR»). Contatto: il nostro modulo di contatto.

2. Quali dati trattiamo

• Moduli di contatto e di richiesta informazioni: il tuo nome, la tua email, il nome della tua attività e il tuo messaggio – per rispondere alla tua richiesta.
• Misurazione delle visite: solo se dai il consenso nel banner dei cookie, in modalità first-party, sui nostri server: un identificativo di sessione e un identificativo pseudonimo del visitatore che collega le tue visite; le pagine visualizzate e il tempo trascorso su di esse; la fonte di provenienza (indirizzo di provenienza) e i parametri della campagna (UTM); lo user agent del tuo browser e il tipo di dispositivo, il browser e il sistema operativo ricavati da esso; un’impronta irreversibile del tuo indirizzo IP (l’indirizzo IP in sé non viene memorizzato); i clic (con la loro posizione sulla pagina) e fin dove scorri la pagina. Nessun codice di analisi o pubblicitario di terze parti.
• Visite effettuate dopo l’accesso: solo se acconsenti alla misurazione delle visite, le visite che effettui mentre hai eseguito l’accesso al tuo account Prewalk vengono collegate al tuo account tramite un riferimento interno all’account (non il tuo nome né la tua email). Il nostro team può consultare questa cronologia delle visite – le pagine che hai visualizzato, per quanto tempo le hai consultate e su cosa hai fatto clic – per aiutarti quando contatti l’assistenza e per indagare su abusi del servizio. Le visite effettuate senza consenso non vengono mai collegate al tuo account. Quando esci, il collegamento viene rimosso dal tuo browser.
• Conteggi delle pagine senza cookie: per ogni visitatore, senza cookie e senza memorizzare nulla sul tuo dispositivo, il nostro server conta le visualizzazioni per pagina e per giorno, insieme al dominio del sito di provenienza (non l’indirizzo completo) e al tipo di dispositivo (telefono, desktop o VR). I clic su alcuni pulsanti contrassegnati, come «Inizia gratis», vengono conteggiati allo stesso modo, come totali giornalieri per pulsante e pagina. Allo stesso modo contiamo da quale delle nostre pagine proviene una visita e per quanto tempo una pagina è rimasta aperta, arrotondato a un intervallo (ad esempio da 10 a 30 secondi). Per stimare quante persone visitano il sito ogni giorno, il nostro server calcola un’impronta unidirezionale del tuo indirizzo IP e del tuo browser con una chiave che cambia ogni giorno; alla fine della giornata le impronte vengono eliminate e viene conservato solo il totale, quindi non possono essere collegate tra giorni diversi né a te. Nello stesso giorno l’impronta conserva anche la prima pagina della visita e il modo in cui ci ha raggiunto (il nome di una campagna o il dominio del sito di provenienza): se ti registri quel giorno, queste informazioni vengono conservate con la tua registrazione (vedi «Registrazione»); altrimenti vengono eliminate insieme alle impronte. Il tuo indirizzo IP non viene memorizzato a questo scopo. Base giuridica: il nostro legittimo interesse a capire come viene utilizzato il nostro sito (art. 6, par. 1, lett. f, GDPR).
• Link brevi: alcuni link che condividiamo, ad esempio nei nostri post sui social media, hanno la forma prewalk.co/r/… e ti portano a una pagina di questo sito. Quando ne apri uno, il nostro server conta il clic, senza cookie e senza memorizzare nulla sul tuo dispositivo: per link e per giorno, insieme al dominio del sito di provenienza (non l’indirizzo completo) e al tuo paese, stimato dal tuo indirizzo IP con lo stesso database sul nostro server (Geolocalizzazione IP a cura di DB-IP). Le anteprime che app e servizi generano per un link vengono conteggiate separatamente. Affinché un clic ripetuto venga conteggiato una sola volta, il nostro server conserva in memoria per 30 secondi un’impronta unidirezionale del tuo indirizzo IP, del tuo browser e del link; non viene mai scritta su disco. Il tuo indirizzo IP non viene memorizzato a questo scopo; vengono conservati solo i totali giornalieri, che non contengono dati personali. Base giuridica: il nostro legittimo interesse a sapere quali dei nostri post e link vengono utilizzati (art. 6, par. 1, lett. f, GDPR).
• Identificativi di clic sugli annunci: solo se acconsenti anche ai cookie di marketing e arrivi tramite un link che ne contiene uno – l’identificativo di clic di Meta (fbclid) o di Google (gclid, gbraid, wbraid), memorizzato in modalità first-party per 90 giorni per vedere quale annuncio o post ti ha portato da noi.
• La tua scelta sui cookie alla registrazione: quando ti registri, con il modulo o con Google, la tua scelta sui cookie – compreso un rifiuto – viene trasmessa insieme alla registrazione, così che l’app possa rispettarla. Solo se hai acconsentito alla misurazione delle visite viene trasmesso anche il tuo identificativo pseudonimo del visitatore e, solo se hai acconsentito ai cookie di marketing, il tuo identificativo di clic sull’annuncio. Questi dati vengono conservati con il tuo account per 90 giorni. Questo ci permette di vedere quale pagina, annuncio o post ha portato a una registrazione. Se non hai fatto una scelta, non viene aggiunto nulla.
• Paese al momento della registrazione: solo se hai acconsentito alla misurazione delle visite, quando crei un account Prewalk stimiamo il tuo paese a partire dal tuo indirizzo IP, usando un database conservato sul nostro server, per vedere da quali mercati provengono le nostre registrazioni. Nessuna terza parte è coinvolta in questa stima e l’indirizzo IP non viene memorizzato a questo scopo; conserviamo solo il codice paese di due lettere, insieme al record di misurazione della registrazione, per 90 giorni – non sul tuo account o profilo. Geolocalizzazione IP a cura di DB-IP.
• Prezzi per il tuo paese: quando consulti i nostri prezzi, il nostro server stima il tuo paese a partire dal tuo indirizzo IP, usando lo stesso database sul nostro server, per mostrarti i prezzi, la valuta e la nota fiscale validi dove ti trovi. Questo avviene per ogni visitatore, senza cookie; né l’indirizzo IP né il paese vengono memorizzati a questo scopo. Il checkout chiede direttamente il tuo paese, quindi la stima non determina mai quanto paghi. Base giuridica: il nostro legittimo interesse a mostrare prezzi corretti (art. 6, par. 1, lett. f, GDPR).
• Acquisti: quando acquisti un piano, registriamo la vendita nel nostro sistema di misurazione – piano, importo, valuta, ora e il paese di fatturazione fornito da Paddle – per contare le nostre vendite e vedere da quali mercati provengono. Un identificativo viene aggiunto solo se hai dato il consenso: con la misurazione delle visite, il tuo identificativo pseudonimo del visitatore; con i cookie di marketing, il tuo identificativo di clic sull’annuncio e il riferimento al tuo account. Il record di misurazione viene eliminato dopo 90 giorni; il record di vendita (piano, importo, valuta, paese di fatturazione e, se hai acconsentito ai cookie di marketing, il riferimento al tuo account) viene conservato per tutto il tempo in cui conserviamo i nostri registri delle vendite.
• Registrazione: quando ti registri, conserviamo il tuo nome, il tuo indirizzo email, il nome utente scelto, un hash unidirezionale della tua password, le versioni dei termini che hai accettato, le tue scelte su cookie e newsletter e un indirizzo IP abbreviato (privato dell’ultima parte) solo finché non confermi il tuo indirizzo email. Il tuo account viene creato quando confermi. Se non confermi entro 48 ore, questa registrazione in sospeso viene eliminata. Se ti registri con Google, non c’è alcuna registrazione in sospeso: il tuo account viene creato quando completi il breve modulo di registrazione (vedi «Accesso con Google»). Quando ti registri, conserviamo anche il modo in cui ci hai raggiunto quel giorno: la prima pagina aperta quel giorno dalla tua connessione internet e dal tuo browser, e il nome della campagna o il dominio del sito di provenienza (vedi «Conteggi delle pagine senza cookie»), non la tua navigazione. Fino alla conferma queste informazioni vengono conservate con il resto della registrazione; poi con il tuo account, ed eliminate insieme a esso.
• Accesso con Google: se scegli «Continua con Google», Google ci comunica il tuo nome, il tuo indirizzo email, se Google ha verificato tale indirizzo e l’identificativo del tuo account Google. Non chiediamo a Google nient’altro: nessun contatto, nessun file e nessun accesso ai tuoi servizi Google, ed eliminiamo subito l’accesso che Google ci concede. Conserviamo l’identificativo del tuo account Google e quell’indirizzo email con il tuo account Prewalk, per riconoscerti la prossima volta che accedi con Google; il tuo nome serve solo a compilare il modulo di registrazione, dove puoi modificarlo. Un account aperto con Google è considerato confermato, quindi non inviamo alcun link di conferma, e non ha una password finché non ne imposti una. Se un account Prewalk usa già l’indirizzo email, vi colleghiamo il tuo account Google: subito, se l’indirizzo è un indirizzo Gmail o appartiene al Google Workspace di un’organizzazione, perché in quel caso Google conferma che l’indirizzo è tuo; altrimenti solo dopo che hai inserito la password di quell’account. Durante l’accesso, due cookie crittografati di breve durata contengono i dettagli dell’accesso (sezione 4). Quando il tuo account ha una password, puoi scollegare Google nelle impostazioni dell’account; puoi anche rimuovere in qualsiasi momento l’accesso di Prewalk dal tuo account Google. Base giuridica: esecuzione del nostro contratto con te (art. 6, par. 1, lett. b, GDPR). Google tratta i tuoi dati per il proprio servizio di accesso secondo la propria informativa sulla privacy.
• Giorni di attività dell’account: mentre usi il tuo account Prewalk, registriamo le date in cui lo hai usato – solo la data, non l’ora né cosa hai fatto – e le conserviamo per 90 giorni. Le usiamo per vedere con quale regolarità viene usato Prewalk, ad esempio per decidere a chi offrire un piano di prova. Base giuridica: il nostro legittimo interesse a gestire e migliorare il servizio (art. 6, par. 1, lett. f, GDPR).
• Feedback: quando invii un feedback dallo studio, conserviamo il tuo messaggio, il suo tipo, la pagina dello studio da cui l’hai inviato, una breve descrizione del tuo browser e del tuo dispositivo (ad esempio «Chrome · Windows»), il tuo account e se possiamo scriverti via email in merito – per risolvere i problemi e migliorare Prewalk.
• Badge: il tuo profilo pubblico può mostrare dei badge. La maggior parte viene calcolata automaticamente – in base alla tua attività pubblica (ad esempio il numero dei tuoi tour pubblici, le visualizzazioni che hanno ricevuto o un incorporamento su un altro sito web) o ad azioni compiute nel tuo account (inviare un feedback o invitare qualcuno che è entrato nel tuo team); «Membro beta» indica che la tua registrazione è avvenuta durante la beta. Il nostro team può anche assegnare badge speciali.
• Piani di prova: se diamo al tuo spazio di lavoro un piano per un periodo limitato, conserviamo le date di inizio e di fine e quali tour e progetti hai scelto di mantenere aperti. Al termine della prova, i contenuti che non rientrano nel tuo piano vengono chiusi – non più visibili a nessuno – ed eliminati 30 giorni dopo, a meno che tu non li scelga al posto di altri contenuti o che il tuo spazio di lavoro passi a un piano superiore.
• Link nelle nostre email: in alcune email che ti inviamo – come l’email di benvenuto, i promemoria sulla prova e il riepilogo settimanale – i link passano prima dal nostro indirizzo (email.prewalk.co), così possiamo contare su quali link si fa clic. Per ogni clic registriamo l’email da cui proviene, il link e l’ora; usiamo questi dati per capire quali email sono utili. Non tracciamo se apri un’email. Le email di sicurezza, come i link di verifica, di reimpostazione della password e di recupero dell’account, non vengono mai tracciate. Base giuridica: il nostro legittimo interesse a migliorare le email che inviamo (art. 6, par. 1, lett. f, GDPR).
• Il registro delle nostre pubblicazioni sui social media: il nostro team pianifica e pubblica i post di Prewalk sui social media, in parte tramite un assistente di intelligenza artificiale collegato ai nostri strumenti. Ogni modifica fatta in questo modo – ad esempio programmare, spostare o annullare un post, oppure caricare un video – viene annotata in un registro di sicurezza: chi l’ha fatta (un riferimento interno all’account e, se indicato, un nome visualizzato), quando, l’operazione, il record interessato e il suo esito. I testi dei post e i file non vengono registrati. Se una richiesta viene rifiutata perché la sua chiave di accesso è sbagliata, vengono registrati l’ora, l’indirizzo richiesto e l’indirizzo di rete (IP) da cui proviene. Il registro viene eliminato dopo 90 giorni. Base giuridica: il nostro legittimo interesse a mantenere sicuri i nostri account sui social media e a poter ricostruire ogni modifica (art. 6, par. 1, lett. f, GDPR).

3. Finalità e base giuridica

Trattiamo i tuoi dati per rispondere alle tue richieste, fornire i nostri servizi, adempiere agli obblighi di legge e – se dai il consenso – migliorare il nostro sito. Basi giuridiche: esecuzione di un contratto (art. 6, par. 1, lett. b, GDPR), obbligo di legge (art. 6, par. 1, lett. c), legittimo interesse (art. 6, par. 1, lett. f) e consenso per la misurazione delle visite e i cookie di marketing (art. 6, par. 1, lett. a).

4. Cookie e archiviazione locale

Non usiamo codice di analisi o pubblicitario di terze parti. La misurazione delle visite avviene sui nostri server e si avvia solo se dai il consenso tramite il nostro banner dei cookie; se rifiuti, non viene impostato alcun cookie di misurazione. I dati raccolti sono elencati nella sezione 2. I cookie di marketing vengono proposti come categoria separata nel banner dei cookie solo se il gestore del sito ha configurato un’integrazione di marketing (ad es. un tag Google). Puoi modificare le tue preferenze in qualsiasi momento tramite il link Impostazioni cookie in fondo alla pagina.

5. Condivisione dei dati e responsabili del trattamento

Non vendiamo i tuoi dati a fini di marketing. Vengono condivisi con i seguenti responsabili del trattamento solo nella misura strettamente necessaria a fornire il servizio:

• Hetzner Online – ospita questo sito web, i nostri moduli di contatto, l’app Prewalk, gli account, i tour, la misurazione delle visite e il nostro servizio email su server a Falkenstein, in Germania (UE).
• Migadu (Svizzera) – ospita la nostra casella di posta: le email che ci invii e le nostre risposte sono archiviate lì.
• Cloudflare R2 – archiviazione delle immagini e dei file multimediali caricati, nell’UE.
• Bunny CDN (BunnyWay d.o.o., Lubiana, Slovenia) – distribuisce immagini e file multimediali da server in tutto il mondo; a tal fine tratta il tuo indirizzo IP e i dettagli della richiesta. Non imposta cookie.
• Resend – email transazionali (risposte ai moduli, conferma e verifica della registrazione, email di benvenuto e promemoria sulla prova, newsletter), inviate dalla sua regione UE.
• Paddle – il nostro rivenditore e Merchant of Record per i pagamenti nell’app Prewalk; tratta i dati di pagamento e di fatturazione.

Se scegli di accedere con Google, Google (Google Ireland Limited per gli utenti nel SEE e in Svizzera) ci conferma la tua identità. Per il proprio servizio di accesso Google agisce come titolare autonomo del trattamento; non inviamo a Google alcun dato su di te.

Questo sito web e l’app Prewalk sono ospitati nell’UE. I server edge di Bunny e Resend, un’azienda statunitense, possono trattare dati al di fuori dell’UE; ogni trasferimento internazionale avviene con le garanzie previste dalla legge.

6. Conservazione

Le richieste di informazioni e i dati di contatto vengono conservati per un massimo di 2 anni, i dati di misurazione delle visite per 90 giorni, il record di vendita di un acquisto come descritto nella sezione 2, i conteggi giornalieri delle pagine e le stime dei visitatori (che non contengono dati personali) per 2 anni – le impronte giornaliere dei visitatori vengono eliminate alla fine di ogni giornata –, i registri delle preferenze sui cookie per 2 anni e la documentazione contrattuale per il periodo di conservazione previsto dalla legge; trascorso tale periodo vengono eliminati o anonimizzati. Per ogni email che ti inviamo, conserviamo un registro con l’indirizzo, l’ora, il modello e lo stato di consegna; l’indirizzo viene rimosso da tale registro dopo 90 giorni. Anche i registri dei clic sui link nelle email vengono anonimizzati dopo 90 giorni.

Le registrazioni in sospeso non confermate vengono eliminate dopo 48 ore, i giorni di attività dell’account e il registro delle nostre pubblicazioni sui social media dopo 90 giorni e i feedback dopo 2 anni. I contenuti chiusi al termine di un piano di prova vengono eliminati 30 giorni dopo la chiusura. L’identificativo del tuo account Google e il relativo indirizzo email vengono conservati finché esiste il tuo account ed eliminati quando scolleghi Google o quando il tuo account viene eliminato.

7. I tuoi diritti

Hai il diritto di accedere ai tuoi dati, di rettificarli, di cancellarli, di limitarne il trattamento o di opporti al trattamento, nonché il diritto alla portabilità dei dati. Puoi anche proporre reclamo alla tua autorità di controllo. Per esercitare i tuoi diritti, contattaci tramite il nostro modulo di contatto – rispondiamo entro un mese.

8. Contatti

Per domande sulla privacy: il nostro modulo di contatto.