Dove nascono le immagini Dove nascono le immagini

Informativa sulla privacy

Aggiornamento: 13.10.2026

1. Titolare del trattamento

baxxstage
Sander Kauschke
Vogelweiderweg 3a
6112 Wattens
Austria
E-mail:

2. Hosting e log del server

Questo sito è ospitato da Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. Con il fornitore è stipulato un contratto di trattamento dei dati ai sensi dell’art. 28 GDPR.

A ogni richiesta di pagina il server web registra automaticamente indirizzo IP, data e ora, URL richiesto e identificativo del browser (user agent). Questi dati sono utilizzati esclusivamente per garantire il funzionamento, per l’analisi degli errori e per la difesa da attacchi e non vengono collegati ad altri dati. I file di log vengono cancellati dopo 30 giorni.
Base giuridica: art. 6 par. 1 lett. f GDPR (legittimo interesse)

3. Quali dati trattiamo

Registrazione e account
Al momento della registrazione vengono memorizzati indirizzo e-mail, nome visualizzato e una password con hash sicuro (bcrypt). Vengono inoltre registrati la data di registrazione e l’ora dell’ultimo accesso. Questi dati sono necessari per il funzionamento dell’account utente.
Base giuridica: art. 6 par. 1 lett. b GDPR (esecuzione del contratto)

Spot
Gli spot creati dagli utenti contengono nome, descrizione e coordinate GPS impostate tramite la mappa. Questi contenuti sono necessari per la funzione principale della piattaforma e vengono mostrati pubblicamente.
Base giuridica: art. 6 par. 1 lett. b GDPR

Foto
Le foto caricate vengono collegate all’account utente e mostrate pubblicamente. Prima del salvataggio tutti i metadati (EXIF) vengono rimossi dal file immagine. I dati della fotocamera (produttore, modello, lunghezza focale, esposizione, ISO) e la data di scatto vengono — se presenti nel file originale — salvati separatamente nel database e mostrati nella pagina dello spot. Le coordinate GPS dei dati EXIF delle foto non vengono lette.
Base giuridica: art. 6 par. 1 lett. b GDPR

Preferiti e Mi piace
L’associazione degli spot salvati (preferiti) e dei Mi piace alle foto con l’account utente viene memorizzata per fornire queste funzioni.
Base giuridica: art. 6 par. 1 lett. b GDPR

La mia posizione
Se utilizzate sulla mappa il pulsante «La mia posizione», il vostro browser rileva la posizione dopo la vostra autorizzazione. La posizione viene usata solo nel vostro browser per essere mostrata sulla mappa e non viene salvata sul nostro server.

4. Cookie e memoria locale

Cookie di sessione
Per la funzione di accesso viene impostato un cookie di sessione tecnicamente necessario (secure, httponly, samesite=Lax). Contiene soltanto un ID di sessione casuale.
Base giuridica: art. 6 par. 1 lett. f GDPR (legittimo interesse)

Memoria locale nel browser
Le vostre impostazioni sulla privacy (uniqspot_consent) e l’ultima posizione della mappa visualizzata (mapLat, mapLng, mapZoom) vengono salvate nella memoria locale del vostro browser. Questi dati non lasciano il vostro dispositivo.

Misurazione degli accessi (Matomo)
Per analizzare le visualizzazioni delle pagine utilizziamo Matomo su un server proprio (stats.snowpage.de, Germania). Matomo opera qui senza cookie e senza identificativo del dispositivo; gli indirizzi IP vengono abbreviati prima del salvataggio. Vengono rilevati la pagina visitata, il referrer, il browser, il sistema operativo e la dimensione dello schermo. I dati non vengono ceduti a terzi né combinati con altri dati.
Base giuridica: art. 6 par. 1 lett. f GDPR (legittimo interesse a una progettazione del sito adeguata alle esigenze)

Non vengono utilizzati cookie di tracciamento o pubblicitari.

5. Servizi Google (solo con il vostro consenso)

Alla prima visita potete scegliere nelle impostazioni sulla privacy quali servizi Google consentire. Senza il vostro consenso questi servizi non vengono caricati. Potete modificare la scelta in qualsiasi momento tramite il link «Impostazioni sulla privacy» in fondo alla pagina.
Base giuridica: art. 6 par. 1 lett. a GDPR (consenso)

Google Maps
Per la visualizzazione della mappa viene caricata la Google Maps JavaScript API. Il vostro browser si collega direttamente ai server di Google, trasmettendo a Google il vostro indirizzo IP.

Servizi di IA di Google (Gemini, Cloud Vision)
La funzione «Trova lo spot dalla foto» e le funzioni di assistenza durante il caricamento (descrizione, tag, categorie) inviano la foto da voi scelta, lato server, a Google Gemini e Google Cloud Vision per l’analisi.

Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; i dati possono essere trattati anche da Google LLC negli Stati Uniti. Google LLC è certificata nell’ambito dell’EU-US Data Privacy Framework.
Informativa sulla privacy di Google

6. Traduzione e classificazione automatiche

Per mostrare i contenuti pubblicati in altre lingue e per classificarli automaticamente con tag, nomi degli spot, descrizioni, didascalie delle foto e foto pubblicate possono essere trasmessi, lato server, a Google Gemini. Ciò riguarda esclusivamente contenuti già visibili pubblicamente sulla piattaforma.
Base giuridica: art. 6 par. 1 lett. f GDPR (legittimo interesse a una piattaforma multilingue e ricercabile)

Altri servizi lato server (Nominatim/OpenStreetMap, Overpass API, OpenTopoData) ricevono esclusivamente coordinate e nomi di luoghi — nessun dato personale.

7. Periodo di conservazione

I dati dell’account vengono conservati fino alla cancellazione dell’account. La cancellazione può essere richiesta in qualsiasi momento per e-mail a .

8. I vostri diritti (artt. 15–22 GDPR)

Avete il diritto di ottenere:

  • Accesso ai vostri dati memorizzati (art. 15)
  • Rettifica dei dati inesatti (art. 16)
  • Cancellazione dei vostri dati (art. 17)
  • Limitazione del trattamento (art. 18)
  • Portabilità dei dati (art. 20)
  • Opposizione al trattamento (art. 21)
  • Revoca del consenso in qualsiasi momento con effetto per il futuro (art. 7 par. 3), ad es. tramite le impostazioni sulla privacy

Le richieste vanno indirizzate a:

9. Diritto di reclamo (art. 77 GDPR)

Avete il diritto di proporre reclamo all’autorità di controllo competente:
Autorità austriaca per la protezione dei dati (DSB)
Barichgasse 40–42, 1030 Vienna
www.dsb.gv.at

10. Processo decisionale automatizzato

I contenuti generati dall’IA (tag, categorie, descrizioni dei luoghi) servono esclusivamente alla visualizzazione e non hanno effetti giuridici o altrimenti significativi sugli utenti (l’art. 22 GDPR non trova applicazione).