Informativa privacy e cookie

Ultimo aggiornamento: 6 ottobre 2026

Questa informativa spiega quali dati personali tratta GoldenView, perché, con quali fornitori e per quanto tempo, e quali cookie e strumenti simili usa il sito. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e dell'articolo 122 del Codice privacy (D.Lgs. 196/2003).

Contitolari del trattamento

Il sito è gestito da Tristan Van den Weghe, Luca Caldato e Matteo Cosentino, contitolari del trattamento ai sensi dell'articolo 26 del GDPR: decidono insieme perché e come vengono trattati i dati. Per qualunque domanda su questa informativa o per esercitare i tuoi diritti scrivi a support@golden-view.it. Puoi rivolgerti a uno qualsiasi dei contitolari: la richiesta verrà gestita in ogni caso.

Quali dati trattiamo

Dati dell'account: nome, indirizzo email e password (salvata solo in forma cifrata). Se accedi con Google riceviamo da Google nome, email e immagine del profilo.

Contenuti che pubblichi: spot proposti, recensioni, foto caricate e spot salvati, collegati al tuo account.

Posizione: solo se la autorizzi dal browser. La posizione resta salvata nel tuo browser e viene inviata al nostro server solo per cercare gli spot vicini a te; non la salviamo nel nostro database.

Dati tecnici: indirizzo IP, usato per limitare i tentativi di accesso e registrazione e proteggere gli account, e informazioni tecniche sugli errori dell'applicazione (browser, pagina, messaggio di errore).

Perché li trattiamo e su quale base giuridica

Per creare e gestire il tuo account, pubblicare i tuoi contenuti e inviarti le email di servizio (verifica dell'indirizzo, reimpostazione della password): è necessario per fornirti il servizio che richiedi (art. 6.1.b GDPR).

Per la sicurezza del sito, la prevenzione degli abusi, la moderazione dei contenuti e la correzione degli errori: sulla base del nostro legittimo interesse a mantenere il servizio sicuro e funzionante (art. 6.1.f GDPR).

Non usiamo i tuoi dati per pubblicità o profilazione e non li vendiamo a nessuno.

A chi li comunichiamo

Per far funzionare il sito ci appoggiamo ad alcuni fornitori, che trattano i dati per nostro conto come responsabili del trattamento:

Vercel: hosting del sito ed esecuzione del server.
Neon: database PostgreSQL in cui sono conservati account e contenuti.
UploadThing: archiviazione delle foto caricate.
Resend: invio delle email di servizio.
Upstash: limitazione dei tentativi di accesso, basata sull'indirizzo IP.
Sentry: raccolta degli errori dell'applicazione, senza registrazione delle sessioni.
Mapbox: mappe e ricerca dei luoghi; riceve l'indirizzo IP e il testo delle ricerche.
Google: solo se scegli di accedere con Google.

Alcuni di questi fornitori hanno sede negli Stati Uniti. In quel caso il trasferimento avviene sulla base delle garanzie previste dal GDPR, come l'adesione al Data Privacy Framework UE-USA o le clausole contrattuali standard approvate dalla Commissione europea.

Per quanto tempo li conserviamo

I dati dell'account e i contenuti pubblicati restano finché l'account è attivo. Se chiedi la cancellazione dell'account eliminiamo il profilo, le recensioni, le foto della community, gli spot salvati e le proposte non ancora pubblicate. Gli spot già pubblicati restano sul sito con le loro foto, ma senza più il tuo nome: altri utenti li hanno recensiti, salvati e fotografati.

I contenuti rifiutati in moderazione finiscono nel cestino e vengono eliminati definitivamente dopo 30 giorni.

I link per verificare l'email o reimpostare la password scadono e vengono eliminati dopo l'uso.

I dati sugli errori restano su Sentry per il periodo di conservazione previsto dal servizio, e solo per il tempo necessario a correggere i problemi.

Il sito usa solo cookie e strumenti tecnici, cioè necessari a farlo funzionare o a ricordare scelte che hai fatto tu. Non usiamo cookie di profilazione, pubblicità o analisi di terze parti. Per questo, come previsto dalle Linee guida del Garante del 10 giugno 2021, non ti chiediamo il consenso e non mostriamo un banner.

Cookie e dati salvati nel tuo browser
Nome	Tipo	A cosa serve	Durata
next-auth.session-token	Cookie tecnico	Mantiene l'accesso al tuo account.	30 giorni
next-auth.csrf-token	Cookie tecnico	Protegge il login da richieste contraffatte (CSRF).	Sessione del browser
next-auth.callback-url	Cookie tecnico	Ti riporta alla pagina da cui sei partito dopo il login.	Sessione del browser
locale	Cookie tecnico	Ricorda la lingua che hai scelto.	1 anno
sidebar_state	Cookie tecnico	Solo nell'area amministrazione: ricorda se il menu laterale è aperto.	7 giorni
userLocation, locationRequested	Local storage	Solo se autorizzi la posizione: la ricorda per mostrarti gli spot vicini senza chiedertela a ogni visita.	Finché non la cancelli; viene aggiornata dopo un'ora
mapbox.eventData.*	Local storage (Mapbox)	Identificativo anonimo che Mapbox usa per contare i caricamenti della mappa ai fini della fatturazione del servizio. Non serve a profilarti.	Identificativo rinnovato ogni 24 ore

Su connessioni sicure i nomi dei cookie di accesso hanno il prefisso __Secure- o __Host-.
Se accedi con Google, durante il login è Google a impostare i propri cookie sui suoi domini, secondo la sua informativa.
Puoi cancellare cookie e dati salvati in qualunque momento dalle impostazioni del browser. Se lo fai verrai disconnesso e il sito tornerà alla lingua predefinita.

I tuoi diritti

Puoi chiederci in qualunque momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti ai trattamenti basati sul legittimo interesse (articoli 15-22 GDPR). Per farlo scrivi all'indirizzo indicato sopra.

Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati aggiorneremo questa pagina e la data in alto. Se in futuro introdurremo cookie che richiedono il consenso, te lo chiederemo prima di usarli.