Informativa sulla privacy

La protezione dei tuoi dati personali ci sta a cuore. Trattiamo i dati personali soltanto nel rispetto delle disposizioni di legge — in particolare la legge svizzera sulla protezione dei dati (nLPD) e il regolamento generale UE sulla protezione dei dati (GDPR) per gli utenti dell'UE.

Questa informativa spiega quali dati raccogliamo, come li utilizziamo e quali diritti ti spettano.

3.1 Iscrizione alla newsletter

Quando ti iscrivi alla newsletter raccogliamo:

• Indirizzo e-mail — per inviarti la newsletter mensile
• Data e ora dell'iscrizione
• Indirizzo IP — temporaneamente per il rate limiting (non conservato)

L'iscrizione avviene tramite double opt-in: ricevi un'e-mail di conferma e vieni aggiunto alla lista solo dopo aver cliccato il link di conferma.

3.2 Log del server

A ogni visita vengono registrati automaticamente:

• Indirizzo IP (anonimizzato)
• Data e ora
• Pagina visitata
• Codice di stato HTTP
• Browser e sistema operativo

Questi dati sono usati esclusivamente per scopi tecnici e di sicurezza e vengono eliminati dopo 7 giorni.

3.3 Analytics

Misuriamo l'utilizzo del sito con OpenPanel (server: api.openpanel.dev). Il browser invia visualizzazioni di pagina ed eventi anonimi, ad esempio il completamento di un passaggio del planner o il clic su un link partner (vedi «Programmi di affiliazione»). Gli eventi non contengono nomi né indirizzi e-mail. Il nostro codice di integrazione non imposta cookie a tale scopo. Durante la trasmissione si generano dati di connessione tecnicamente necessari, come l'indirizzo IP, che OpenPanel tratta. Contiamo inoltre lato server i reindirizzamenti tramite /go/… con un hash giornaliero non reversibile di indirizzo IP e identificativo del browser; l'indirizzo IP stesso non viene memorizzato. Questo conteggio lato server viene omesso se «Do Not Track» o «Global Privacy Control» è attivo.

3.4 Pianificatore — inserimento facoltativo dell'indirizzo e-mail

Dopo la creazione del tuo piano annuale puoi indicare facoltativamente il tuo indirizzo e-mail per ricevere una copia del piano e, in seguito, promemoria di semina e di gelo. L'indirizzo viene memorizzato nel nostro database (tabella email_capture). La funzione promemoria si basa su un processo di doppio opt-in: ricevi prima un'e-mail di conferma; le e-mail di promemoria vengono inviate solo dopo aver cliccato il link di conferma. Utilizziamo Resend come responsabile del trattamento per l'invio delle e-mail (vedi sezione 4.1). Puoi revocare il tuo consenso in qualsiasi momento e richiedere la cancellazione del tuo indirizzo inviando un'e-mail a hallo@erntezeit.app.

3.5 Attribuzione partner

Tramite i link partner (/partner/<nome>) associamo un'iscrizione e-mail volontaria al rispettivo partner. Lo slug del partner viene memorizzato nel database come attributo di attribuzione e non viene condiviso con terzi.

3.6 Protezione antibot (Cloudflare Turnstile)

I moduli per la creazione dell'orto, la newsletter, il contatto, i promemoria e lo Starter dell'orto sono protetti dagli accessi automatizzati da Cloudflare Turnstile. Il browser carica uno script di Cloudflare (challenges.cloudflare.com) e Cloudflare tratta dati tecnici come indirizzo IP e caratteristiche del browser per riconoscere i bot. La base giuridica è il nostro legittimo interesse a prevenire abusi (art. 6 par. 1 lett. f GDPR). Maggiori informazioni: cloudflare.com/privacypolicy.

4.1 Resend (invio e-mail)

Per l'invio di e-mail (conferme, newsletter) utilizziamo Resend (Resend Inc., USA). Con Resend è in vigore un accordo sul trattamento dei dati (DPA). Il tuo indirizzo e-mail viene trasmesso a Resend per consentire l'invio.

resend.com/legal/privacy-policy

4.2 Infomaniak (hosting)

Il nostro sito è ospitato da Infomaniak Network SA, 25 Rue Eugène Marziano, 1227 Ginevra, Svizzera. Tutti i dati sono conservati esclusivamente in Svizzera.

infomaniak.com/de/datenschutz

4.3 Stripe (pagamenti)

Utilizziamo Stripe per l'elaborazione dei pagamenti. I dati di pagamento sono trattati direttamente da Stripe — non conserviamo alcun dato di carte di credito. Con Stripe è in vigore un DPA.

stripe.com/ch/privacy

Trattiamo i tuoi dati sulla base delle seguenti fondamenta giuridiche:

• Consenso (art. 6 par. 1 lett. a GDPR): iscrizione alla newsletter
• Esecuzione del contratto (art. 6 par. 1 lett. b GDPR): uso del servizio
• Legittimo interesse (art. 6 par. 1 lett. f GDPR): sicurezza, log

• E-mail della newsletter: fino alla cancellazione
• Log del server: 7 giorni
• Dati utente: fino alla cancellazione dell'account, max. 3 anni dall'ultima attività

Hai i seguenti diritti sui tuoi dati personali:

• Accesso — quali dati conserviamo su di te
• Rettifica — correggere dati errati
• Cancellazione — richiedere la cancellazione dei dati
• Limitazione — limitare il trattamento
• Opposizione — opporti a determinati trattamenti
• Portabilità — ricevere i dati in un formato leggibile da una macchina
• Revoca — revocare il consenso in qualsiasi momento

Per qualsiasi richiesta: hallo@erntezeit.app

Hai inoltre il diritto di presentare reclamo all'autorità di protezione dei dati competente:

Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT): edoeb.admin.ch

UE: l'autorità di controllo competente nel tuo Stato membro.

Il nostro sito non usa cookie di tracciamento né pubblicitari. La misurazione dell'utilizzo con OpenPanel (vedi sezione 3.3) non imposta cookie nella nostra integrazione. Il browser ricorda nella memoria locale (localStorage), e non in un cookie, che hai chiuso l'avviso sui cookie.

Il sito imposta direttamente i cookie seguenti. Nessuno è un cookie di tracciamento o pubblicitario e non vengono impostati cookie di partner pubblicitari.

• NEXT_LOCALE: ricorda la lingua scelta (DE/EN/FR/IT). Durata: sessione, fino alla chiusura del browser. Tecnicamente necessario: sì.
• better-auth.session_token (con prefisso __Secure- in produzione): ti mantiene connesso, solo con un account. Durata: 30 giorni, rinnovata all'uso. Tecnicamente necessario: sì.
• better-auth.session_data (con prefisso __Secure- in produzione): breve cache dei dati di sessione, solo con un account. Durata: 60 secondi. Tecnicamente necessario: sì.
• er_anon_plan: ricorda il piano creato senza account, così lo ritrovi e puoi trasferirlo più tardi nel tuo account. Durata: 30 giorni. Tecnicamente necessario: sì.
• er_merge_done e er_merge_blocked: avviso unico dopo l'accesso che indica se il tuo piano anonimo è stato trasferito. Durata: 30 secondi. Tecnicamente necessario: sì.
• er_partner: ti associa a un partner dopo l'apertura di un link partner (/partner/…) (vedi sezione 3.5). Durata: 30 giorni. Tecnicamente necessario: no.
• er_inspired_<ID dell'orto>: viene impostato solo se clicchi su «ispirato» in un orto pubblico e impedisce di contare più volte lo stesso orto. Durata: 1 anno. Tecnicamente necessario: no.
• er_email_skipped: impostato quando salti la richiesta facoltativa dell'e-mail nel planner, così non ricompare. Durata: 30 giorni. Tecnicamente necessario: no.
• er_email_captured: impostato quando inserisci il tuo indirizzo e-mail nel planner, così la richiesta non ricompare. Durata: sessione. Tecnicamente necessario: no.

Inoltre il browser memorizza alcune impostazioni nella memoria locale (localStorage), non in cookie: l'avviso sui cookie chiuso, la bozza del planner, la valuta scelta nella pagina dei prezzi e altre impostazioni degli avvisi. Questi dati non lasciano il tuo browser.

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati:

• Cifratura HTTPS / TLS (obbligatoria, poiché i domini .app sono HSTS-preloaded)
• Token hashati e firmati (nessuna password in chiaro)
• Server in Svizzera (Infomaniak Jelastic, Ginevra)
• Backup regolari

Ci riserviamo il diritto di adeguare questa informativa qualora mutino i requisiti tecnici o giuridici. La versione corrente è sempre disponibile su questa pagina.

Con lo Starter dell'orto puoi farti inviare la lista della spesa per e-mail e, se vuoi, ricevere consigli di stagione. Questa sezione spiega cosa succede ai tuoi dati.

Dati memorizzati

Quando richiedi una lista, memorizziamo:

• indirizzo e-mail e lingua scelta
• le tue risposte nello Starter e la lista della spesa calcolata da esse (contenuto dell'invio)
• data e ora di richiesta, conferma e invio
• prova del consenso: momento, consenso/i prestato/i (lista, consigli di stagione) e versione del testo di consenso

Finalità

Invio della lista della spesa che hai richiesto. La lista viene inviata solo dopo la tua conferma tramite double opt-in (clic sul link nell'e-mail di conferma).

Ricevi i consigli di stagione (circa 1 volta al mese in primavera) solo se selezioni la casella separata, non preselezionata, e confermi anche questo invio tramite double opt-in. La lista la ricevi anche senza consigli di stagione.

Nota: l'invio dei consigli di stagione non è ancora iniziato. Fino ad allora non ricevi e-mail con consigli. Il tuo consenso resta registrato e puoi revocarlo in qualsiasi momento.

Base giuridica

Il tuo consenso. Per gli utenti in Svizzera si applica la nLPD (revDSG); per gli utenti dell'UE l'art. 6 par. 1 lett. a GDPR. Il consenso per la lista e quello per i consigli di stagione vengono richiesti separatamente. Teniamo un registro come prova del consenso (art. 7 par. 1 GDPR).

Destinatari e responsabili del trattamento

Per l'invio delle e-mail usiamo Resend (vedi sezione 4.1); l'hosting è presso Infomaniak in Svizzera (vedi sezione 4.2). Non trasmettiamo questi dati ad altri.

Periodo di conservazione

• Richieste non confermate: il link di conferma è valido 48 ore. Il record viene eliminato 14 giorni dopo la richiesta.
• Contenuto dell'invio (le tue risposte e la lista): cancellato 14 giorni dopo l'invio o dopo un invio definitivamente fallito.
• Metadati della richiesta (senza contenuto dell'invio): eliminati 90 giorni dopo la conclusione.
• Indirizzo senza consigli di stagione attivi: eliminato 90 giorni dopo l'ultima richiesta.
• Indirizzo con consigli di stagione attivi: fino alla revoca. Dopo la revoca viene conservato ancora 90 giorni come nota di disiscrizione e poi eliminato.
• Prova del consenso: 3 anni dall'ultima registrazione relativa al tuo indirizzo.

Su richiesta cancelliamo i tuoi dati prima (e-mail a hallo@erntezeit.app). La prova del consenso resta solo nella misura necessaria a documentare il consenso.

Revoca

Ogni e-mail contiene un link di disiscrizione. Con un clic puoi revocare il consenso in qualsiasi momento; in alternativa basta un'e-mail a hallo@erntezeit.app. La revoca ha effetto per il futuro.

L'e-mail con la tua lista non contiene link di affiliazione. I link partner esistono solo sul sito web (vedi la sezione «Programmi di affiliazione»).

Usiamo link partner di Amazon (Amazon Associates) e della rete Awin per consigliare prodotti negli articoli del blog e nello Starter dell'orto. Se acquisti tramite uno dei nostri link, possiamo ricevere una piccola commissione. Il prezzo non cambia per te. Quando clicchi su un link partner, inviamo un evento anonimo («affiliate_click») a OpenPanel: identificativo del prodotto, posizione nella pagina, lingua e, per i link Awin, il rivenditore, ma nessun dato personale. Dopo il clic, il partner interessato (Amazon o Awin e il rivenditore) registra l'acquisto secondo la propria informativa sulla privacy. I consigli si basano sulla nostra esperienza nell'orto, non su una commissione più alta.

Sul sito web, anche nello Starter dell'orto, usiamo link partner verso Amazon (Amazon Associates) e verso la rete di affiliazione Awin. Se acquisti presso un rivenditore tramite un tale link, possiamo ricevere una commissione. Il prezzo non cambia per te. Con il clic lasci il nostro sito: i dati generati (ad es. indirizzo IP e momento del clic) sono trattati dal rispettivo partner secondo la propria informativa sulla privacy e possono essere impostati dei cookie.