1. Titolare del trattamento

Titolare del trattamento è:

TicinoWild SNC
Via Carona 13
CH – 6912 Pazzallo
UID/IDI: CHE-491.433.783
Email privacy: info@ticinowild.ch

2. Tipologie di dati raccolti

2.1 Dati forniti dall'utente

Durante l'utilizzo della piattaforma possono essere raccolti:

• nome e cognome
• indirizzo email
• password (mai memorizzata in chiaro)
• numero di telefono
• data di nascita
• indirizzo di spedizione
• dati relativi a prenotazioni e acquisti
• preferiti e cronologia attività
• comunicazioni inviate tramite moduli o email

Alla registrazione vengono raccolti:

• nome
• indirizzo email
• password (mai memorizzata in chiaro)

Successivamente, in caso di acquisti o prenotazioni, possono essere raccolti:

• cognome
• numero di telefono
• data di nascita
• indirizzo di spedizione

2.2 Dati tecnici

Possono inoltre essere raccolti automaticamente:

• indirizzo IP anonimizzato
• tipo di browser e dispositivo
• sistema operativo
• lingua del dispositivo
• log applicativi e dati tecnici di utilizzo
• dati statistici relativi all'utilizzo della piattaforma

3. Finalità del trattamento

I dati personali vengono trattati per le seguenti finalità:

a) Erogazione dei servizi

• creazione e gestione account
• autenticazione e login
• prenotazioni attività
• gestione ordini e acquisti
• elaborazione pagamenti
• assistenza utenti

b) Obblighi legali

• adempimenti contabili e fiscali
• gestione obblighi normativi

c) Sicurezza e prevenzione abusi

• protezione della piattaforma
• prevenzione accessi non autorizzati
• gestione log di sicurezza
• prevenzione frodi

d) Analisi e miglioramento del servizio

• analisi statistiche aggregate
• miglioramento funzionalità e performance
• monitoraggio tecnico della piattaforma

4. Base giuridica del trattamento

Il trattamento avviene esclusivamente quando sussiste una base giuridica valida, in particolare:

• esecuzione del contratto o del servizio richiesto dall'utente
• adempimento di obblighi legali
• legittimo interesse del titolare
• eventuale consenso dell'utente, ove richiesto

5. Sicurezza dei dati

TicinoWild adotta misure tecniche e organizzative adeguate per proteggere i dati personali. In particolare:

• comunicazioni protette tramite HTTPS/TLS
• password salvate con algoritmo bcrypt e salt
• email archiviate in forma cifrata AES-256 e indicizzate tramite hash SHA-256 per la ricerca
• token di autenticazione firmati lato server
• sistemi di rate limiting contro accessi abusivi
• sanitizzazione degli input e protezione contro attacchi comuni
• log applicativi con IP anonimizzato (ultimo ottetto IPv4 / ultimi segmenti IPv6 azzerati) e privi di dati personali in chiaro

6. Autenticazione e archiviazione locale

L'autenticazione della piattaforma avviene tramite token JWT firmati lato server, memorizzati localmente sul dispositivo dell'utente.

La piattaforma utilizza il localStorage del browser (e della WebView nelle app) per memorizzare:

• Token di autenticazione (JWT contenente solo identificativo utente e livello, validità 7 giorni)
• Preferenze lingua
• Carrello (lista prodotti selezionati)
• Riferimenti temporanei ai checkout in corso (cancellati al completamento)
• Flag tecnici dell'interfaccia (es. stato modale PWA)

Tali dati non contengono password o email in chiaro.

L'autenticazione della piattaforma non avviene tramite cookie HTTP di sessione proprietari, ma tramite token JWT memorizzati localmente sul dispositivo dell'utente.

7. Geolocalizzazione

L'app può richiedere il permesso di accedere alla posizione del dispositivo esclusivamente per migliorare l'esperienza di navigazione della mappa.

Le coordinate geografiche:

• restano sul dispositivo dell'utente
• non vengono salvate sui server TicinoWild
• non vengono condivise con terze parti

La geolocalizzazione viene utilizzata esclusivamente previa autorizzazione esplicita dell'utente. L'utente può negare il permesso senza compromettere le funzionalità principali della piattaforma.

8. Pagamenti

I pagamenti sono gestiti tramite Stripe.

TicinoWild non ha accesso diretto ai dati completi delle carte di pagamento, che vengono trattati esclusivamente da Stripe tramite infrastrutture conformi agli standard PCI-DSS.

Dati trasmessi a Stripe possono includere:

• indirizzo email
• importo e valuta
• identificativi tecnici interni relativi agli ordini e alle prenotazioni

Per maggiori informazioni: https://stripe.com/privacy

9. Servizi e fornitori terzi

Per l'erogazione dei servizi, TicinoWild utilizza fornitori terzi che possono trattare dati personali per conto del titolare.

• Stripe — Gestione pagamenti e Stripe Connect.
• Cloudinary — Hosting delle immagini caricate da partner e amministratori.
• MapTiler — Mappe interattive e servizi cartografici.
• Google Analytics 4 — Analisi statistica dell'utilizzo della piattaforma.
• Hostpoint — Invio email transazionali.
• Brevo — Canale alternativo per email transazionali.
• Render, Netlify e MongoDB Atlas — Hosting infrastruttura backend, frontend e database.

Alcuni fornitori possono trattare dati al di fuori della Svizzera o dello Spazio Economico Europeo. In tali casi TicinoWild adotta adeguate garanzie contrattuali, incluse Standard Contractual Clauses (SCC) ove applicabili.

10. Cookie e strumenti di analisi

La piattaforma TicinoWild utilizza cookie e tecnologie simili per garantire il corretto funzionamento del sito e dell'applicazione, migliorare l'esperienza dell'utente, analizzare l'utilizzo della piattaforma e, ove applicabile, personalizzare determinati contenuti.

I cookie sono piccoli file di testo memorizzati sul dispositivo dell'utente durante la navigazione.

10.1 Cookie tecnici

TicinoWild utilizza cookie e strumenti tecnici strettamente necessari al funzionamento della piattaforma, inclusi:

• autenticazione e mantenimento della sessione tramite token JWT memorizzati localmente
• gestione delle preferenze di navigazione
• sicurezza della piattaforma
• gestione del carrello e dei processi di checkout

Questi strumenti tecnici possono essere utilizzati senza il consenso preventivo dell'utente in quanto necessari al funzionamento del servizio.

10.2 Cookie analitici e Google Analytics

TicinoWild utilizza Google Analytics 4, un servizio di analisi fornito da Google LLC, per raccogliere informazioni statistiche aggregate sull'utilizzo della piattaforma.

I dati raccolti possono includere:

• pagine visitate
• durata delle sessioni
• interazioni con la piattaforma
• dati tecnici del dispositivo e del browser
• indirizzo IP anonimizzato

Google Analytics può utilizzare cookie e identificatori tecnici per distinguere gli utenti e generare statistiche aggregate sull'utilizzo del servizio.

L'attivazione dei cookie analitici e degli strumenti di tracciamento non essenziali avviene esclusivamente previo consenso dell'utente tramite l'apposito cookie banner mostrato al primo accesso.

L'utente può in qualsiasi momento:

• accettare o rifiutare i cookie non essenziali
• modificare le proprie preferenze
• revocare il consenso precedentemente prestato

tramite le impostazioni del banner cookie o del proprio browser.

Il rifiuto dei cookie non essenziali non compromette il funzionamento principale della piattaforma, ma alcune funzionalità aggiuntive potrebbero risultare limitate.

Per maggiori informazioni sul trattamento dei dati da parte di Google: https://policies.google.com/privacy

10.3 Google Consent Mode

TicinoWild utilizza Google Consent Mode per gestire il consenso relativo agli strumenti di analisi e tracciamento, nel rispetto delle preferenze espresse dall'utente.

11. Comunicazioni email

TicinoWild invia esclusivamente comunicazioni transazionali necessarie al funzionamento del servizio, tra cui:

• conferme registrazione
• conferme prenotazione
• ricevute e pagamenti
• notifiche relative all'account
• conferme cancellazione account

Attualmente TicinoWild non invia newsletter o comunicazioni di marketing automatiche. L'utente può iscriversi autonomamente alla newsletter tramite apposito modulo e riceverà tali comunicazioni solo in caso di iscrizione volontaria e previo consenso esplicito. L'utente può inoltre revocare il proprio consenso e disiscriversi in qualsiasi momento tramite l'apposito link presente in ogni comunicazione email. Per l'invio delle newsletter TicinoWild utilizza il servizio Brevo (Sendinblue SAS).

12. Conservazione dei dati

I dati personali vengono conservati solo per il tempo necessario alle finalità per cui sono stati raccolti.

Alcuni dati relativi a:

• ordini
• fatture
• pagamenti
• prenotazioni

possono essere conservati fino a 10 anni in conformità all'art. 957a del Codice delle Obbligazioni svizzero.

13. Cancellazione account

L'utente può richiedere la cancellazione del proprio account in qualsiasi momento.

La procedura prevede:

• Richiesta di cancellazione (tramite Profilo o modulo pubblico)
• Invio email con link di conferma (valido 30 minuti)
• Conferma da parte dell'utente
• Periodo di attesa di 14 giorni (durante il quale è possibile annullare la richiesta)
• Anonimizzazione irreversibile dei dati personali (eseguita automaticamente)

Una volta completata la procedura:

• l'account non è più accessibile
• l'utente non può essere identificato
• i dati non possono essere ripristinati
• le richieste di prenotazione attive vengono chiuse
• gli ordini completati e le prenotazioni pagate vengono conservati in forma anonimizzata (con timestamp della cancellazione) per obblighi fiscali

14. Diritti dell'utente

L'utente può esercitare i diritti previsti dalla normativa applicabile, inclusi:

• accesso ai dati
• rettifica
• cancellazione
• limitazione del trattamento
• opposizione
• portabilità dei dati
• revoca del consenso

Le richieste possono essere inviate a: info@ticinowild.ch

L'utente ha inoltre diritto di presentare reclamo all'autorità competente:

• Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT)

15. Minori

La piattaforma non è destinata a minori di 13 anni.

TicinoWild non effettua attualmente verifiche automatiche dell'età al momento della registrazione.

16. Notifiche push

Attualmente l'app TicinoWild non utilizza notifiche push tramite Apple Push Notification Service (APNS) o Firebase Cloud Messaging (FCM).

17. Modifiche alla presente Privacy Policy

TicinoWild si riserva il diritto di aggiornare la presente Privacy Policy in qualsiasi momento.

La versione aggiornata sarà pubblicata sul sito web e, ove necessario, notificata agli utenti tramite i canali appropriati.