Informativa sulla privacy

Ultimo aggiornamento: aprile 2026

1. Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

Andreea Schmid
Hauptstraße 12
71334 Waiblingen, Germania
E-mail: info@coinatlas.eu

Per tutte le richieste ai sensi del GDPR, come accesso, rettifica, cancellazione e simili, è disponibile l'indirizzo e-mail sopra indicato.

La presente informativa sulla privacy si applica all'utilizzo del sito Coin Atlas nonché delle app per Android e iOS.

2. Raccolta e trattamento dei dati personali

2.1 Durante la visita del sito

Quando accedi al nostro sito, il browser trasmette automaticamente i seguenti dati (file di log del server):

  • Indirizzo IP
  • Data e ora della richiesta
  • Tipo e versione del browser
  • Sistema operativo
  • URL di provenienza (referrer)

Il trattamento avviene in base all'art. 6, par. 1, lett. f) del GDPR (interesse legittimo alla sicurezza e all'ottimizzazione del servizio). I dati non vengono combinati con altre fonti e vengono cancellati al più tardi dopo 14 giorni.

2.1a Durante l'utilizzo delle app per Android e iOS

Durante l'utilizzo delle app per Android e iOS possono essere trattati dati di accesso tecnicamente necessari, in particolare:

  • Indirizzo IP
  • Data e ora della richiesta
  • Informazioni sul dispositivo e sul sistema operativo
  • Versione dell'app
  • Impostazione della lingua

Il trattamento avviene in base all'art. 6, par. 1, lett. f) del GDPR (interesse legittimo alla sicurezza, stabilità e ottimizzazione del servizio) nonché, nella misura in cui il trattamento sia necessario per l'utilizzo del Servizio, in base all'art. 6, par. 1, lett. b) del GDPR.

Non avviene alcun utilizzo a fini di analisi, tracciamento o pubblicità.

2.2 In fase di registrazione

Quando crei un account utente, raccogliamo:

  • Indirizzo e-mail
  • Nome utente (liberamente scelto; in caso di registrazione tramite servizio di terze parti, viene generato automaticamente un nome utente)
  • Password (memorizzata solo come hash crittografico)
  • Impostazione della lingua
  • Data e ora del consenso alle condizioni d'uso (ai fini della responsabilità ex art. 5, par. 2 del GDPR)

In alternativa, puoi registrarti e accedere tramite un servizio di terze parti (Google o Apple). In tal caso riceviamo dal rispettivo provider i seguenti dati:

  • Indirizzo e-mail (eventualmente un indirizzo di inoltro generato da Apple)
  • Nome (se trasmesso dal provider)
  • URL della foto profilo (per Google, se disponibile)
  • Un identificativo utente specifico del provider

Nessuna password viene raccolta in caso di accesso tramite provider di terze parti.

Il trattamento avviene in base all'art. 6, par. 1, lett. b) del GDPR (esecuzione di un contratto).

2.3 Durante l'utilizzo del Servizio

Quando aggiungi o modifichi contenuti, memorizziamo:

  • I dati inseriti (es. coordinate, indirizzo, descrizione di una posizione, dettagli delle macchine, motivi delle monete, traduzioni)
  • Data e ora di creazione/modifica
  • Associazione al tuo account utente

Quando crei segnalazioni di attività per posizioni di macchine, memorizziamo:

  • Lo stato segnalato (es. disponibile, guasta, rimossa)
  • Informazioni facoltative sulla macchina o sul motivo, sulla qualità della stampa e un commento
  • Data e ora della segnalazione
  • Associazione al tuo account utente

Quando invii proposte di modifica a dati esistenti, memorizziamo la proposta insieme al tuo ID utente al fine di associarla e rendere possibile il processo di revisione.

Quando segnali contenuti (segnalazioni di contenuto), memorizziamo la segnalazione con motivo, data e — se hai effettuato l'accesso — l'associazione al tuo account utente. Anche gli utenti non registrati possono segnalare contenuti; in tal caso non avviene alcuna associazione a un account.

Quando crei elenchi personali o segnalibri (es. posizioni visitate, voci di collezione), questi sono associati esclusivamente al tuo account e visibili solo a te, salvo che tu non scelga attivamente di condividerli.

Il trattamento avviene in base all'art. 6, par. 1, lett. b) del GDPR (esecuzione di un contratto).

2.4 Funzione di localizzazione delle app per Android e iOS

Le app per Android e iOS possono accedere alla posizione attuale del tuo dispositivo se concedi la relativa autorizzazione. L'accesso alla posizione serve esclusivamente a spostare la vista mappa sulla tua posizione attuale.

La posizione attuale del dispositivo non viene memorizzata, non viene trattata in modo permanente e non viene collegata al tuo account utente o al tuo profilo utente. Non avviene alcun utilizzo della posizione del dispositivo a fini di analisi, tracciamento o pubblicità.

L'autorizzazione alla localizzazione può essere revocata in qualsiasi momento tramite le impostazioni del tuo sistema operativo. Senza l'autorizzazione alla localizzazione la mappa può comunque essere utilizzata; soltanto lo spostamento automatico della mappa sulla propria posizione non sarà più possibile.

Il trattamento avviene in base all'art. 6, par. 1, lett. a) del GDPR (consenso), nella misura in cui concedi attivamente l'autorizzazione alla localizzazione.

2.5 Traduzione automatica dei contributi degli utenti

Per rendere il Servizio accessibile a un pubblico internazionale, i contenuti inseriti dagli utenti (nomi, descrizioni) possono essere tradotti automaticamente in altre lingue. La traduzione avviene esclusivamente sulla nostra infrastruttura in Germania; nessun dato viene trasmesso a fornitori esterni (vedi anche paragrafo 5.6).

Il trattamento avviene in base all'art. 6, par. 1, lett. f) del GDPR (interesse legittimo a fornire contenuti in più lingue).

2.6 Invio di e-mail

Nell'ambito dell'utilizzo del Servizio inviamo e-mail transazionali all'indirizzo e-mail da te fornito. Tra queste rientrano ad esempio:

  • Conferma della registrazione
  • Conferma di una modifica dell'indirizzo e-mail
  • Reimpostazione della password
  • Conferma dell'eliminazione dell'account
  • Comunicazione di modifiche sostanziali alla presente informativa sulla privacy o alle condizioni d'uso

Il contenuto delle e-mail dipende dal rispettivo processo. Non vengono inviate e-mail di marketing o newsletter, salvo che sia stato ottenuto un consenso separato a tal fine.

Il trattamento avviene in base all'art. 6, par. 1, lett. b) del GDPR (esecuzione di un contratto).

2.7 Funzioni a pagamento e abbonamenti

Il Servizio potrà offrire in futuro funzioni a pagamento o abbonamenti. In caso di acquisti tramite le app per Android o iOS, la gestione del pagamento avviene tramite il rispettivo fornitore dell'app store. In questo contesto l'Operatore tratta soltanto le informazioni necessarie alla fornitura, attivazione, gestione e documentazione della prestazione acquistata, in particolare lo stato dell'acquisto o dell'abbonamento, l'identificativo del prodotto, la durata e l'associazione all'account utente.

Il trattamento avviene in base all'art. 6, par. 1, lett. b) del GDPR (esecuzione di un contratto) nonché, ove necessario, all'art. 6, par. 1, lett. c) del GDPR (obblighi legali di conservazione).

3. Periodo di conservazione e cancellazione

  • Account utente: i dati del tuo account vengono conservati finché il tuo account è attivo. Puoi eliminare il tuo account in qualsiasi momento dalle impostazioni del profilo sul sito nonché all'interno delle app per Android e iOS (è richiesta la conferma tramite link e-mail). Dopo la conferma dell'eliminazione, i dati personali dell'account vengono rimossi. In aggiunta, puoi richiedere la cancellazione via e-mail all'indirizzo info@coinatlas.eu.
  • Contributi pubblici: i contenuti pubblicati con licenza Creative Commons (CC-BY-4.0), come posizioni, macchine, motivi di monete, traduzioni e segnalazioni di attività, restano disponibili dopo l'eliminazione dell'account in virtù della licenza concessa. L'associazione al tuo account utente sarà tuttavia rimossa o anonimizzata.
  • Proposte di modifica e segnalazioni di contenuto vengono conservate per il tempo necessario al trattamento, alla prevenzione degli abusi e alla tracciabilità, ma generalmente non oltre 12 mesi dalla conclusione del trattamento, salvo che obblighi legali di conservazione o motivi legittimi richiedano una conservazione più lunga.
  • File di log del server: max. 14 giorni (vedi paragrafo 2.1).
  • Gli obblighi di conservazione previsti dalla legge restano impregiudicati.

4. Memorizzazione locale

Utilizziamo la memorizzazione locale (Local Storage) del tuo browser per fornire funzioni tecnicamente necessarie, in particolare per memorizzare lo stato di accesso, l'impostazione della lingua e lo stato delle notifiche. La memorizzazione e l'accesso avvengono in base al § 25, par. 2, n. 2 TDDDG (legge tedesca sulla protezione dei dati nei servizi di telecomunicazione e telemedia), nella misura in cui sono necessari per fornire il servizio espressamente richiesto dall'utente. Inoltre, il trattamento dei dati personali avviene in base all'art. 6, par. 1, lett. b) o all'art. 6, par. 1, lett. f) del GDPR.

Nelle app per Android e iOS possono essere memorizzati localmente sul dispositivo dati tecnicamente necessari, in particolare lo stato di accesso, l'impostazione della lingua e le impostazioni dell'app. Tale memorizzazione serve esclusivamente a fornire le funzioni richieste dall'utente. Non avviene alcuna memorizzazione locale a fini di analisi, tracciamento o pubblicità.

Attualmente non utilizziamo cookie. La memorizzazione locale non viene utilizzata per analisi, tracciamento o pubblicità.

5. Servizi di terze parti

5.1 Hosting (IONOS)

La gestione tecnica del Servizio è affidata a IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germania. I server si trovano all'interno dell'Unione Europea. Con IONOS è stato stipulato un contratto di trattamento dei dati ai sensi dell'art. 28 del GDPR. L'informativa sulla privacy di IONOS è disponibile all'indirizzo: https://www.ionos.de/terms-gtc/terms-privacy

5.2 Servizi cartografici

5.2.1 MapTiler sul sito

Sul sito utilizziamo MapTiler per visualizzare la mappa interattiva. Il fornitore è MapTiler AG, Zugerstrasse 22, 6314 Unterägeri, Svizzera.

In particolare possono essere trattati indirizzo IP, tessere della mappa richieste, ora dell'accesso, informazioni sul browser e dati approssimativi su posizione/sezione di mappa. L'informativa sulla privacy di MapTiler è disponibile all'indirizzo: https://www.maptiler.com/privacy-policy/

L'utilizzo avviene in base all'art. 6, par. 1, lett. f) del GDPR (interesse legittimo alla visualizzazione di una mappa interattiva).

Poiché la Svizzera è riconosciuta dalla Commissione europea come paese terzo con un livello adeguato di protezione dei dati, qualsiasi trasferimento di dati personali verso la Svizzera si basa sulla decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 del GDPR.

5.2.2 Google Maps nell'app per Android

Nell'app per Android viene utilizzato il servizio cartografico nativo Google Maps per la visualizzazione della mappa. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; la società madre è Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Durante l'utilizzo di Google Maps possono essere trattati da Google dati personali, in particolare indirizzo IP, informazioni sul dispositivo e sul sistema operativo, informazioni sull'app, dati relativi alla sezione di mappa e all'utilizzo nonché — qualora tu abbia concesso l'autorizzazione alla localizzazione — dati di posizione. Il trattamento da parte di Google avviene secondo l'informativa sulla privacy di Google: https://policies.google.com/privacy

L'Operatore non ha pieno controllo sul trattamento dei dati da parte di Google Maps. L'utilizzo avviene al fine di fornire la funzione cartografica in base all'art. 6, par. 1, lett. f) del GDPR (interesse legittimo alla visualizzazione di una mappa interattiva). Nella misura in cui avvenga l'accesso alla posizione attuale del dispositivo, ciò avviene solo dopo il tuo previo consenso tramite il sistema operativo e in base al tuo consenso ai sensi dell'art. 6, par. 1, lett. a) del GDPR.

5.2.3 Apple Maps nell'app per iOS

Nell'app per iOS viene utilizzato il servizio cartografico nativo Apple Maps per la visualizzazione della mappa. Il fornitore è Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda; la società madre è Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA.

Durante l'utilizzo di Apple Maps possono essere trattati da Apple dati personali, in particolare indirizzo IP, informazioni sul dispositivo e sul sistema operativo, informazioni sull'app, dati relativi alla sezione di mappa e all'utilizzo nonché — qualora tu abbia concesso l'autorizzazione alla localizzazione — dati di posizione. Il trattamento da parte di Apple avviene secondo le indicazioni sulla privacy di Apple: https://www.apple.com/legal/privacy/

L'Operatore non ha pieno controllo sul trattamento dei dati da parte di Apple Maps. L'utilizzo avviene al fine di fornire la funzione cartografica in base all'art. 6, par. 1, lett. f) del GDPR (interesse legittimo alla visualizzazione di una mappa interattiva). Nella misura in cui avvenga l'accesso alla posizione attuale del dispositivo, ciò avviene solo dopo il tuo previo consenso tramite il sistema operativo e in base al tuo consenso ai sensi dell'art. 6, par. 1, lett. a) del GDPR.

5.3 Accesso tramite Google (Google Sign-In)

Se utilizzi la funzione «Accedi con Google», viene caricato l'SDK JavaScript di Google (Google Identity Services). Vengono trasmessi dati a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google tratta i tuoi dati conformemente alla propria informativa sulla privacy: https://policies.google.com/privacy

Dopo un accesso riuscito riceviamo da Google un token ID che contiene il tuo indirizzo e-mail, il nome, l'URL della foto profilo e un identificativo utente Google.

L'utilizzo dell'SDK di Google avviene in base all'art. 6, par. 1, lett. a) del GDPR, qualora tu scelga attivamente l'accesso con Google. Il trattamento dei dati di accesso ricevuti da Google per la creazione e la gestione del tuo account utente avviene in base all'art. 6, par. 1, lett. b) del GDPR. L'SDK viene caricato solo quando utilizzi attivamente l'accesso Google.

5.4 Accesso tramite Apple (Sign in with Apple)

Se utilizzi la funzione «Accedi con Apple», viene caricato l'SDK JavaScript di Apple. Vengono trasmessi dati a Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Apple tratta i tuoi dati conformemente alla propria informativa sulla privacy: https://www.apple.com/legal/privacy/

Dopo un accesso riuscito riceviamo da Apple un token ID che contiene il tuo indirizzo e-mail (eventualmente un indirizzo di inoltro generato da Apple) e un identificativo utente Apple. Il tuo nome viene ricevuto solo al primo accesso, se lo consenti. Si prega di notare: se revochi il collegamento presso Apple, l'accesso tramite Apple non sarà più possibile.

L'utilizzo dell'SDK di Apple avviene in base all'art. 6, par. 1, lett. a) del GDPR, qualora tu scelga attivamente l'accesso con Apple. Il trattamento dei dati di accesso ricevuti da Apple per la creazione e la gestione del tuo account utente avviene in base all'art. 6, par. 1, lett. b) del GDPR. L'SDK viene caricato solo quando utilizzi attivamente l'accesso Apple.

5.5 Invio di e-mail

Per l'invio di e-mail transazionali (vedi paragrafo 2.6) utilizziamo due fornitori di servizi. A seconda della disponibilità, per l'invio di un messaggio viene utilizzato l'uno o l'altro fornitore. In ciascun caso, il tuo indirizzo e-mail nonché il contenuto e i metadati del messaggio in questione (ad esempio mittente, destinatario, oggetto e intestazioni) vengono trasmessi al fornitore utilizzato. La trasmissione avviene esclusivamente in modo crittografato (TLS). Entrambi i fornitori trattano tali dati per nostro conto sulla base di un contratto di trattamento dei dati (art. 28 del GDPR).

La base giuridica per l'invio di e-mail è l'art. 6, par. 1, lett. b) del GDPR (esecuzione del contratto utente) nonché l'art. 6, par. 1, lett. f) del GDPR (interesse legittimo a un invio affidabile delle e-mail).

5.5.1 Microsoft Azure Cloud

A seconda della disponibilità, le e-mail transazionali vengono inviate tramite Microsoft Azure Cloud. Il fornitore è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. L'invio avviene dalla regione «Germany West Central» (Francoforte sul Meno).

Secondo la nostra configurazione, il trattamento avviene generalmente all'interno dell'UE. Qualora, in casi singoli, non possa essere escluso un trasferimento verso paesi terzi o un accesso da paesi terzi, esso avviene esclusivamente sulla base di garanzie adeguate, in particolare l'EU-US Data Privacy Framework, ove applicabile, o le clausole contrattuali tipo dell'UE.

5.5.2 Postscale

A seconda della disponibilità, le e-mail transazionali vengono inviate tramite il servizio di infrastruttura e-mail Postscale. Il fornitore è DNScale OÜ, Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Estonia (codice di registrazione 16776331).

Postscale gestisce la propria infrastruttura generalmente all'interno dell'Unione europea (tra l'altro presso fornitori in Germania e nell'UE) e ricorre a propria volta a sub-responsabili del trattamento. I sub-responsabili del trattamento utilizzati sono disponibili all'indirizzo https://postscale.io/subprocessors. Ulteriori informazioni sul trattamento dei dati da parte di Postscale sono disponibili nell'informativa sulla privacy all'indirizzo https://postscale.io/privacy nonché nel contratto di trattamento dei dati all'indirizzo https://postscale.io/dpa.

Qualora, in casi singoli, non possa essere escluso un trasferimento verso paesi terzi o un accesso da paesi terzi, esso avviene esclusivamente sulla base di garanzie adeguate, in particolare le clausole contrattuali tipo dell'UE.

5.6 Servizi di traduzione

La traduzione automatica dei contributi degli utenti (vedi paragrafo 2.5) avviene esclusivamente sulla nostra infrastruttura in Germania. Nessun testo o altro dato viene trasmesso a fornitori esterni.

5.7 Fornitori degli app store

Al momento del download, dell'installazione, degli aggiornamenti nonché eventualmente della gestione di acquisti in-app o abbonamenti tramite le app per Android o iOS, vengono trattati dati personali dal rispettivo fornitore dell'app store.

Per l'app iOS si tratta di Apple Distribution International Ltd. ovvero Apple Inc. Per l'app Android si tratta di Google Ireland Limited ovvero Google LLC. L'Operatore non ha alcuna influenza su tali trattamenti. Si applicano le indicazioni sulla privacy e le condizioni d'uso del rispettivo fornitore dell'app store.

In caso di funzioni a pagamento o abbonamenti tramite l'app, i dati di pagamento sono trattati in linea di principio dal rispettivo fornitore dell'app store. L'Operatore di norma non riceve i dati di pagamento completi, ma soltanto le informazioni necessarie all'attivazione e alla gestione della prestazione acquistata, ad esempio lo stato di un acquisto o di un abbonamento.

6. Trasferimenti di dati verso paesi terzi

Durante l'utilizzo di MapTiler sul sito, dati personali possono essere trasferiti in Svizzera. La Svizzera è riconosciuta dalla Commissione europea come paese terzo con un livello adeguato di protezione dei dati; il trasferimento si basa pertanto sulla decisione di adeguatezza ai sensi dell'art. 45 del GDPR.

Nella misura in cui, durante l'utilizzo di Google Sign-In, Google Maps, Sign in with Apple, Apple Maps o Microsoft Azure, dati personali siano trasferiti negli USA o in altri paesi terzi, oppure non possa essere escluso un accesso da paesi terzi, tali trasferimenti avvengono — ove il rispettivo fornitore sia adeguatamente certificato — sulla base dell'EU-US Data Privacy Framework. In alternativa o in aggiunta, il trasferimento avviene sulla base delle clausole contrattuali tipo dell'UE ai sensi dell'art. 46, par. 2, lett. c) del GDPR.

7. I tuoi diritti

In base al GDPR hai i seguenti diritti:

  • Diritto di accesso (art. 15 del GDPR): puoi richiedere informazioni sui dati personali che conserviamo su di te.
  • Diritto di rettifica (art. 16 del GDPR): puoi richiedere la correzione di dati inesatti.
  • Diritto alla cancellazione (art. 17 del GDPR): puoi richiedere la cancellazione dei tuoi dati, a condizione che non sussistano obblighi di legge di conservazione. Si prega di notare che i contributi pubblicati con licenza CC-BY-4.0 possono restare disponibili dopo l'eliminazione del tuo account in virtù della licenza concessa; l'associazione al tuo account sarà rimossa o anonimizzata.
  • Diritto di limitazione del trattamento (art. 18 del GDPR): puoi richiedere la limitazione del trattamento dei tuoi dati.
  • Diritto alla portabilità dei dati (art. 20 del GDPR): puoi richiedere di ricevere i tuoi dati in un formato strutturato e di uso comune.
  • Diritto di opposizione (art. 21 del GDPR): puoi opporti in qualsiasi momento al trattamento dei tuoi dati.
  • Diritto di revocare il consenso (art. 7, par. 3 del GDPR): i consensi prestati (ad esempio per Google/Apple Sign-In o per l'accesso alla posizione del dispositivo) possono essere revocati in qualsiasi momento con effetto per il futuro.

Per esercitare i tuoi diritti, è sufficiente inviare un messaggio informale all'indirizzo e-mail sopra indicato.

8. Conferimento dei dati e processi decisionali automatizzati

Il conferimento dei dati richiesti per la registrazione e l'utilizzo è necessario per la creazione e la gestione di un account utente e per l'utilizzo delle funzioni associate. Senza tali dati non è possibile creare un account utente o utilizzare appieno il Servizio.

Non avvengono processi decisionali automatizzati, inclusa la profilazione ai sensi dell'art. 22 del GDPR.

9. Diritto di reclamo

Hai il diritto di presentare reclamo presso un'autorità di controllo per la protezione dei dati. In particolare, l'autorità competente è:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
E-mail: poststelle@lfdi.bwl.de
Sito web: https://www.baden-wuerttemberg.datenschutz.de/

10. Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative per proteggere i tuoi dati da manipolazioni, perdita, distruzione e accesso da parte di persone non autorizzate. In particolare, la trasmissione dei dati avviene tramite una connessione crittografata TLS (HTTPS). Le password vengono memorizzate solo come hash crittografici.

11. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy quando necessario. Gli utenti registrati saranno informati delle modifiche sostanziali via e-mail. La versione attuale è sempre disponibile in questa pagina.


Nota: questa è una traduzione automatica dell'informativa sulla privacy originale in tedesco, fornita per comodità. In caso di discrepanze, prevale la versione tedesca, che è giuridicamente vincolante.