Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è Upside Lab S.r.l.s., con sede legale in Viale Romagna 30/A, 20900 Monza (MB), C.F. e P.IVA 08930150969, REA MB-1899498.
Email di contatto (PEC): upsidelab@pec.it.

2. Tipologie di dati trattati

Dati di navigazione.I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzi IP, tipo di browser e dispositivo, pagine visitate, orari di accesso).

Dati raccolti tramite cookie. Previo tuo consenso, raccogliamo dati statistici e di utilizzo tramite cookie analitici. Per il dettaglio consulta la Cookie Policy.

La navigazione di base non richiede registrazione. L'utente può tuttavia fornire volontariamente dati identificativi (nome, email) se ci contatta direttamente via email, si iscrive alla newsletter (v. § 8) o crea un account per salvare i preferiti (v. § 9).

3. Finalità e base giuridica del trattamento

• Erogazione e sicurezza del Sito (dati di navigazione, cookie tecnici): base giuridica è il legittimo interesse del Titolare a fornire un servizio funzionante e sicuro (art. 6.1.f GDPR). Per i cookie tecnici non è richiesto il consenso.
• Analisi statistica del traffico tramite Google Analytics 4: base giuridica è il consensodell'utente (art. 6.1.a GDPR), liberamente revocabile in qualsiasi momento.

4. Google Analytics e trasferimento dati extra-UE

Utilizziamo Google Analytics 4, fornito da Google Ireland Ltd., con anonimizzazione dell'indirizzo IP e solo previo consenso. Lo strumento può comportare il trasferimento di dati verso gli Stati Uniti: Google LLC aderisce al EU-US Data Privacy Framework, che costituisce base idonea per il trasferimento ai sensi del Capo V del GDPR. Maggiori informazioni sulle modalità di trattamento di Google sono disponibili su policies.google.com/privacy.

5. Periodo di conservazione

I dati di navigazione sono conservati per il tempo strettamente necessario e comunque non oltre i termini previsti dalla normativa. I dati raccolti tramite Google Analytics sono conservati secondo le impostazioni della property (massimo 14 mesi) e i cookie analitici hanno la durata indicata nella Cookie Policy.

6. Destinatari dei dati

I dati possono essere trattati da fornitori di servizi che agiscono come responsabili del trattamento (es. il provider di hosting Vercel Inc. e Google per i servizi di analytics). I dati non sono diffusi né ceduti a terzi per finalità di marketing.

7. Diritti dell'interessato

In qualità di interessato hai diritto, ai sensi degli artt. 15-22 GDPR, di chiedere al Titolare l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, di opporti al trattamento e alla portabilità dei dati, nonché di revocare il consenso in qualsiasi momento. Per esercitare i tuoi diritti puoi scrivere a upsidelab@pec.it.

Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

8. Newsletter

Se ci fornisci il tuo indirizzo email per iscriverti alla newsletter, i tuoi dati sono trattati secondo quanto segue.

• Finalità: invio della newsletter Weekid con novità e aggiornamenti sul servizio.
• Base giuridica: il tuo consenso (art. 6.1.a GDPR), liberamente revocabile in qualsiasi momento.
• Modalità di raccolta:iscrizione a doppia conferma (double opt-in): riceverai un'email di conferma e l'iscrizione sarà attiva solo dopo il click di conferma.
• Destinatario:l'invio è affidato a Brevo (Sendinblue SAS), che agisce in qualità di responsabile del trattamento.

Puoi revocare il consenso e disiscriverti in qualsiasi momento tramite il link presente in ogni email che ricevi.

9. Account e preferiti

Puoi creare un account (tramite Google oppure email e password) per salvare nei preferiti attività, eventi e luoghi e ritrovarli quando vuoi. In questo caso i tuoi dati sono trattati come segue.

• Dati trattati:i dati identificativi dell'account (indirizzo email e identificativo utente, gestiti tramite Firebase Authentication) e l'elenco dei contenuti che salvi, con i relativi attributi (tipo di attività, fascia d'età, luogo, temi, prezzo).
• Finalità: consentirti di salvare e ritrovare i tuoi preferiti e, sulla base delle tue preferenze, offrirti in prospettiva suggerimenti personalizzati (profilazione).
• Base giuridica: il tuo consenso (art. 6.1.a GDPR), raccolto al momento della registrazione e liberamente revocabile in qualsiasi momento.
• Destinatario:l'autenticazione e l'archiviazione dei dati sono affidate a Google (servizi Firebase Authentication e Cloud Firestore), che agisce in qualità di responsabile del trattamento.
• Conservazione:i dati sono conservati finché mantieni l'account. Puoi rimuovere singoli preferiti in qualsiasi momento oppure richiedere la cancellazione dell'account e dei dati associati scrivendo al Titolare (v. § 7).

Puoi revocare il consenso rimuovendo i preferiti salvati e/o richiedendo la cancellazione dell'account.

10. Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.