Informativa sulla privacy

Ultimo aggiornamento: 11 ottobre 2026

1. Introduzione

Benvenuto su We-Fly. Ci impegniamo a proteggere i tuoi dati personali e a rispettare i tuoi diritti in materia di privacy in conformità al Regolamento generale sulla protezione dei dati (GDPR) (UE) 2016/679 e alle leggi applicabili in materia di protezione dei dati.

La presente Informativa sulla privacy spiega come raccogliamo, usiamo, conserviamo e proteggiamo le tue informazioni personali quando utilizzi la nostra piattaforma di registrazione e analisi dei voli in parapendio.

1.1 Titolare del trattamento

We-Fly è il titolare del trattamento responsabile dei tuoi dati personali. Per domande sulla presente Informativa sulla privacy o sui tuoi diritti in materia di dati, contattaci ai recapiti indicati nella Sezione 15.

1.2 Ambito di applicazione

La presente informativa si applica a tutti gli utenti della piattaforma We-Fly, compresi:

• Gli utenti registrati con un account
• I visitatori delle nostre pagine pubbliche
• Gli utenti dei nostri link di condivisione dei voli

2. Quali dati raccogliamo

2.1 Informazioni dell’account (tramite Google OAuth)

Quando crei un account con «Accedi con Google», raccogliamo:

• Indirizzo email: per l’identificazione dell’account e le comunicazioni
• Nome completo: per la visualizzazione del profilo e l’attribuzione dei voli
• URL dell’immagine del profilo: dal tuo account Google, per la visualizzazione del profilo
• Stato di verifica dell’email: fornito da Google
• ID utente Google: identificatore univoco fornito da Google OAuth

Non raccogliamo né conserviamo password. Tutta l’autenticazione è gestita in modo sicuro da Google.

2.2 Dati di volo (dai file IGC caricati)

Quando carichi registrazioni di voli in parapendio, raccogliamo e trattiamo:

Metadati del file:

• Nome del pilota (estratto dal file IGC o dal nome del tuo account)
• Modello e tipo della vela
• Informazioni sul dispositivo GPS (produttore, numero di serie, firmware)
• Data e ora del volo
• Nome originale del file

Dati della traccia GPS:

• Traccia GPS completa (latitudine, longitudine, quota, marche temporali)
• Luogo e ora del decollo
• Luogo e ora dell’atterraggio
• Durata del volo
• Quote massima e minima
• Distanza totale percorsa

Analisi del volo calcolate:

• Analisi dell’attività termica (ratei di salita, durata, guadagno di quota)
• Stime della velocità e della direzione del vento
• Metriche di prestazione del volo
• Dati di punteggio XContest (distanza, punti, classificazione del tipo di volo)
• Dati di validazione FAI (se richiedi la validazione)
• Punti di virata e segmenti del percorso

Identificatori tecnici:

• Hash MD5 della traccia GPS (per il rilevamento dei duplicati)
• Identificatori dei record del database
• Percorsi di archiviazione dei file (se l’archiviazione locale è attiva)

2.3 Dati dei siti di decollo

Manteniamo un database dei siti di decollo per il parapendio che contiene:

• Nome del sito e coordinate geografiche
• Altitudine sul livello del mare
• Direzione prevalente del vento
• Paese, città e codice postale (ottenuti tramite il servizio di geocodifica inversa Nominatim di OpenStreetMap)

Questi dati sono aggregati a partire dai voli caricati dagli utenti e da database geografici pubblici. I metadati di localizzazione sono arricchiti con dati OpenStreetMap (© contributori di OpenStreetMap).

2.4 Dati del profilo e delle preferenze

• Ruolo dell’utente (utente o amministratore)
• Preferenza di visibilità del profilo (pubblico o privato)
• Preferenze di visualizzazione (colonne delle tabelle, ordinamento, filtri)
• Preferenza del tema
• Preferenze email (se ricevi o meno i consigli per iniziare)
• Marche temporali di creazione e modifica dell’account

2.5 Dati statistici

Calcoliamo statistiche aggregate a partire dai tuoi voli:

• Numero totale di voli e di ore
• Distanza totale volata
• Numero di siti di decollo e di paesi diversi visitati
• Durata media dei voli
• Ripartizione per tipo di volo

2.6 Link di condivisione dei voli

Quando generi un link condivisibile per un volo specifico, creiamo:

• Un identificatore crittograficamente sicuro di 43 caratteri
• Questo consente l’accesso pubblico a un singolo volo senza esporre l’intero profilo

3. Base giuridica del trattamento

Ai sensi dell’Articolo 6 del GDPR, trattiamo i tuoi dati personali sulla base di:

3.1 Consenso (Articolo 6(1)(a))

• Autenticazione Google OAuth (presti il tuo consenso esplicito cliccando «Accedi con Google»)
• Impostazioni di visibilità del profilo (scegli tu di rendere pubblico il profilo)
• Integrazioni con API di terzi (validazione FAI, geocodifica)

3.2 Esecuzione di un contratto (Articolo 6(1)(b))

• Trattamento dei voli che carichi
• Fornitura di analisi e statistiche di volo
• Gestione del tuo account e delle tue preferenze
• Erogazione delle funzioni principali del nostro servizio

3.3 Legittimo interesse (Articolo 6(1)(f))

• Prevenzione dei caricamenti di voli duplicati
• Rilevamento e prevenzione di frodi o abusi
• Miglioramento del nostro servizio e dell’esperienza utente
• Mantenimento della sicurezza e dell’integrità del sistema
• Invio di consigli occasionali che ti aiutano a iniziare a usare il servizio a cui ti sei iscritto (puoi rinunciarvi in qualsiasi momento, vedi 4.4)

Puoi revocare il consenso in qualsiasi momento eliminando il tuo account o modificando le impostazioni sulla privacy.

4. Come usiamo i tuoi dati

Usiamo i tuoi dati personali per:

4.1 Fornire i servizi principali

• Autenticarti e identificarti quando accedi
• Analizzare, elaborare e conservare le registrazioni dei tuoi voli
• Generare statistiche di volo e metriche di prestazione
• Mostrare il tuo libretto di volo personale e la tua dashboard
• Associare automaticamente i voli ai siti di decollo

4.2 Abilitare le funzioni della community

• Mostrare i voli pubblici (solo se attivi il profilo pubblico)
• Mostrare i profili dei piloti nelle classifiche della community (con il tuo consenso)
• Individuare i siti di decollo più frequentati
• Consentire ad altri piloti di scoprire percorsi di volo

4.3 Migliorare la nostra piattaforma

• Aggregare statistiche anonime sull’utilizzo della piattaforma
• Individuare e risolvere problemi tecnici
• Perfezionare gli algoritmi di analisi dei voli
• Ottimizzare l’interfaccia e l’esperienza utente

4.4 Comunicare con te

• Inviare notifiche relative al servizio
• Inviare occasionalmente consigli per iniziare, ad esempio un unico promemoria se il tuo libretto di volo è ancora vuoto una settimana dopo l’iscrizione. Puoi disattivarli in qualsiasi momento in Profilo → Email, oppure con il link di disiscrizione in fondo a ogni email di consigli
• Rispondere alle richieste di assistenza
• Informarti di modifiche importanti al nostro servizio o alla presente informativa

4.5 Garantire la sicurezza

• Impedire accessi non autorizzati agli account
• Rilevare e prevenire attività fraudolente
• Verificare l’integrità dei dati
• Mantenere registri di audit degli eventi di sicurezza

Non usiamo i tuoi dati per:

• Pubblicità o marketing verso terzi
• Vendere o noleggiare le tue informazioni personali
• Processi decisionali automatizzati che producono effetti giuridici
• Profilazione a fini commerciali

5. Servizi di terzi e trasferimenti di dati

Condividiamo una quantità limitata di dati con i seguenti servizi di terzi:

5.1 Google OAuth

Finalità: autenticazione degli utenti e verifica dell’identità Dati condivisi: email, nome, immagine del profilo (tramite il protocollo OAuth) Ubicazione: Stati Uniti (infrastruttura Google) Informativa sulla privacy: https://policies.google.com/privacy Base giuridica: consenso (autorizzazione OAuth)

5.2 Nominatim (OpenStreetMap)

Finalità: geocodifica inversa per ricavare i nomi dei luoghi dalle coordinate Dati condivisi: solo coordinate di latitudine e longitudine (nessun identificatore personale) Frequenza: avviata da un amministratore, non automatica Informativa sulla privacy: https://osmfoundation.org/wiki/Privacy_Policy Base giuridica: legittimo interesse (arricchimento delle informazioni sui siti) Attribuzione: dati di localizzazione © contributori di OpenStreetMap (https://www.openstreetmap.org/copyright)

5.3 Open Elevation API (api.open-elevation.com)

Finalità: recuperare i dati di altitudine dei siti di decollo Dati condivisi: solo coordinate di latitudine e longitudine Frequenza: avviata da un amministratore Informativa sulla privacy: servizio pubblico, nessuna registrazione richiesta Base giuridica: legittimo interesse (dati dei siti accurati)

5.4 Servizio di validazione dei voli FAI CIVL

Finalità: validare le registrazioni dei voli secondo gli standard FAI Dati condivisi: contenuto completo del file IGC (solo quando richiedi espressamente la validazione) Endpoint: vali.fai-civl.org/api/vali/json Informativa sulla privacy: https://www.fai.org/privacy-policy Base giuridica: consenso (azione avviata dall’utente)

5.5 Fornitori di tile cartografiche

Finalità: mostrare mappe interattive per la visualizzazione dei voli Servizi utilizzati:

• OpenStreetMap Foundation (tile.openstreetmap.org)
• OpenTopoMap (tile.opentopomap.org)
• IGN France (data.geopf.fr)

Dati condivisi: solo le richieste di tile (nessun dato personale) Base giuridica: legittimo interesse (funzionalità essenziale del servizio)

5.6 Trasferimenti internazionali di dati

Alcuni dei nostri fornitori di servizi terzi si trovano al di fuori dello Spazio economico europeo (SEE), in particolare negli Stati Uniti. Quando trasferiamo dati a livello internazionale:

• Ci basiamo sulle decisioni di adeguatezza della Commissione europea (ove disponibili)
• Adottiamo le clausole contrattuali tipo (SCC) approvate dalla Commissione europea
• Ci assicuriamo che i fornitori rispettino standard di protezione dei dati equivalenti al GDPR

6. Cookie e tecnologie di tracciamento

6.1 Cookie essenziali (nessun consenso richiesto)

Cookie di autenticazione:

• Finalità: mantenere attiva la sessione di accesso
• Tipo: token JWT HTTP-only, sicuri e cifrati
• Durata: 30 giorni dall’ultima visita, e mai più di 90 giorni dall’accesso. Uscire dall’account lo elimina, e reimpostare la password o eliminare l’account lo termina su tutti i dispositivi.
• Fornitore: NextAuth.js
• Disattivabile: no (essenziale per il funzionamento del servizio)

Cookie di sicurezza della connessione (autorouter):

• Nomi: ar_oauth_state, ar_oauth_return
• Finalità: proteggere l’accesso ad autorouter quando lo colleghi per i NOTAM, e riportarti alla pagina da cui sei partito
• Tipo: HTTP-only, sicuri
• Durata: 10 minuti, eliminati non appena la connessione è completata
• Disattivabile: no (impostati solo quando scegli di collegare autorouter)

6.2 Cookie funzionali (legittimo interesse)

Cookie dello stato della barra laterale:

• Nome: sidebar_state
• Finalità: ricordare la preferenza della barra laterale dell’interfaccia (espansa/compressa)
• Durata: 7 giorni
• Dati memorizzati: "true" o "false"

Cookie della lingua:

• Nome: NEXT_LOCALE
• Finalità: ricordare la lingua dell’interfaccia che hai scelto (inglese, francese, tedesco, olandese, italiano o spagnolo)
• Durata: 1 anno
• Dati memorizzati: un codice di lingua come "fr"

Cookie della lingua visualizzata:

• Nome: wf-rl
• Finalità: annotare la lingua dell’ultima pagina mostrata, così l’app può aggiornarsi una volta se cambi lingua durante la navigazione
• Durata: fino alla chiusura del browser
• Dati memorizzati: un codice di lingua come "fr"

Cookie del dispositivo già noto:

• Nome: wf-known-device
• Finalità: ricordare che qualcuno ha già effettuato l’accesso da questo browser, così la pagina iniziale propone "Accedi" invece di "Crea un account"
• Durata: circa 13 mesi
• Dati memorizzati: solo "1", mai la tua email o l’ID del tuo account

Cookie del suggerimento passkey:

• Nome: wf-passkey-hint
• Finalità: ricordare che questo browser ha una passkey per We-Fly, così la pagina di accesso può proporla per prima
• Durata: circa 13 mesi
• Dati memorizzati: solo "1"

6.3 Archiviazione locale

Usiamo l’archiviazione locale del browser per:

Impostazioni di visualizzazione dei voli:

• Chiave: we-fly-flights-display-settings
• Finalità: memorizzare in cache le preferenze di visibilità delle colonne e di ordinamento per caricare le pagine più velocemente
• Dati: oggetto JSON con le preferenze dell’interfaccia
• Sincronizzazione: con il server, per l’accesso da più dispositivi

Preferenze dei filtri:

• Finalità: mantenere le impostazioni di ricerca e di filtro dei voli
• Dati: criteri di ricerca, intervalli di date, filtri di luogo
• Ambito: solo lato client

Puoi cancellare l’archiviazione locale in qualsiasi momento dalle impostazioni del browser. Le preferenze dell’interfaccia torneranno ai valori predefiniti.

6.4 Analisi statistiche e tracciamento

Attualmente non utilizziamo:

• Google Analytics o piattaforme di analisi simili
• Tracker pubblicitari di terzi
• Pixel dei social media
• Meccanismi di tracciamento tra siti

7. Conservazione e sicurezza dei dati

7.1 Dove conserviamo i tuoi dati

Database: MongoDB

• Account utente, registrazioni dei voli, informazioni sui siti
• Database di livello professionale con controlli di accesso
• Backup automatici regolari
• Connessioni cifrate (TLS/SSL)

File system (facoltativo):

• File IGC originali e dati JSON elaborati
• Archiviati in directory specifiche per ogni utente
• Protezione contro il path traversal implementata
• Accesso limitato alle richieste autenticate

Ubicazione geografica: server situati nell’UE

7.2 Misure di sicurezza

Adottiamo pratiche di sicurezza standard del settore:

Misure tecniche:

• Cifratura HTTPS per tutti i dati in transito (TLS 1.2+)
• Cookie HTTP-only sicuri con protezione SameSite
• Autenticazione basata su token JWT con scadenza
• Prevenzione delle injection MongoDB e sanificazione degli input
• Escape delle espressioni regolari per prevenire attacchi ReDoS
• Prevenzione del path traversal per le operazioni sui file
• Validazione degli ObjectId per tutte le query al database

Controlli di accesso:

• Autenticazione basata su sessione tramite NextAuth
• Controllo degli accessi basato sui ruoli (utente o amministratore)
• Filtraggio dei dati per utente (ogni utente può accedere solo ai propri voli)
• Percorsi protetti che richiedono l’autenticazione

Validazione dei dati:

• Limiti di dimensione dei file (massimo 3 MB per i caricamenti IGC)
• Validazione dell’estensione dei file (solo .igc)
• Validazione delle coordinate (longitudine da -180 a 180, latitudine da -90 a 90)
• Rilevamento dei voli duplicati tramite hash MD5
• Lettura delle date con validazione del formato

Monitoraggio e registrazione:

• Registrazione strutturata degli eventi di sicurezza
• Tracciabilità delle azioni degli amministratori
• Registrazione dei tentativi di accesso non autorizzato
• Registrazione degli errori con il relativo contesto per le indagini

7.3 Procedure in caso di violazione dei dati

In caso di violazione dei dati che riguardi i tuoi dati personali:

• Informeremo l’autorità di controllo competente entro 72 ore (Articolo 33 del GDPR)
• Informeremo gli utenti interessati senza ingiustificato ritardo (Articolo 34 del GDPR)
• Descriveremo la natura della violazione e le misure adottate per attenuarla
• Documenteremo tutte le violazioni nei nostri registri interni

8. Conservazione dei dati

8.1 Periodi di conservazione

Dati dell’account:

• Conservati per tutta la durata del tuo account
• Eliminati alla chiusura dell’account (vedi Sezione 9.3)

Registrazioni dei voli:

• Conservate a tempo indeterminato finché il tuo account è attivo
• Puoi eliminare singoli voli in qualsiasi momento
• Tutti i voli vengono eliminati alla chiusura dell’account

Token di sessione:

• I token JWT scadono 30 giorni dopo l’ultima visita, e mai più di 90 giorni dopo l’accesso
• I token scaduti non sono più validi per l’autenticazione

Cookie:

• sidebar_state: 7 giorni dall’ultima visita
• Cookie di autenticazione: 30 giorni dall’ultima visita, al massimo 90 giorni (vedi Sezione 6.1)

Archiviazione locale:

• Resta finché non cancelli i dati del browser o elimini l’account
• Nessuna conservazione lato server

File di log:

• Log di sicurezza conservati per 12 mesi (legittimo interesse alla sicurezza)
• Eliminati automaticamente al termine del periodo di conservazione

8.2 Account inattivi

Regola sull’inattività: gli account senza alcun accesso per 3 anni consecutivi vengono eliminati automaticamente, in conformità al principio di limitazione della conservazione del GDPR (Articolo 5(1)(e)).

Sistema di avviso:

• Dopo 2,5 anni di inattività riceverai un’email di avviso che ti informa che il tuo account sarà eliminato entro 6 mesi
• Puoi evitare l’eliminazione semplicemente accedendo in qualsiasi momento prima della soglia dei 3 anni
• Se accedi dopo aver ricevuto un avviso, il contatore di inattività viene azzerato e l’avviso annullato
• Una volta raggiunta la soglia dei 3 anni (e se eri stato avvisato in precedenza), il tuo account viene eliminato automaticamente

Cosa succede quando un account inattivo viene eliminato:

• Tutte le informazioni dell’account vengono eliminate definitivamente
• Tutti i dati di volo e le tracce GPS vengono eliminati definitivamente
• Tutte le registrazioni dei consensi vengono eliminate definitivamente
• Viene creato un registro di audit pseudonimizzato dell’eliminazione (vedi Sezione 8.3)

Come evitare l’eliminazione: accedi semplicemente al tuo account in qualsiasi momento per azzerare il contatore di inattività.

8.3 Registro di audit delle eliminazioni

Finalità: quando elimini il tuo account (manualmente o per inattività), creiamo un registro di audit pseudonimizzato per dimostrare la conformità al GDPR e prevenire le frodi.

Cosa viene conservato:

• ID utente anonimizzato (ObjectId MongoDB)
• Marca temporale dell’eliminazione
• Motivo dell’eliminazione (su iniziativa dell’utente o per inattività)
• Data dell’ultimo accesso (se l’eliminazione è dovuta a inattività)
• Data dell’avviso di inattività (se applicabile)

Cosa NON viene conservato:

• Indirizzo email
• Nome utente
• Qualsiasi informazione che consenta l’identificazione personale

Periodo di conservazione: 7 anni dalla data di eliminazione (richiesto dalle norme UE sulla tenuta dei registri)

Eliminazione automatica: i registri di audit più vecchi di 7 anni vengono eliminati automaticamente ogni mese.

Base giuridica: obbligo legale (normativa UE in materia fiscale e di tenuta dei registri)

8.4 Conservazione dei backup

Regola sui backup: manteniamo backup del database a rotazione su 7 giorni per il ripristino in caso di disastro.

Importante: quando elimini il tuo account o singoli voli, i dati eliminati restano nei backup per un massimo di 7 giorni. Trascorso questo periodo, i dati sono definitivamente irrecuperabili.

Richiesta di cancellazione immediata: se hai bisogno di una cancellazione completa e immediata dei dati (ad es. per un obbligo legale o un’emergenza), contattaci e possiamo eliminare manualmente i dati dai backup recenti. Questa procedura è usata solo in circostanze eccezionali.

8.5 Calendario completo di conservazione

Per una panoramica completa di tutti i periodi di conservazione dei dati, consulta la nostra Politica di conservazione dei dati dettagliata.

9. I tuoi diritti in materia di protezione dei dati

Ai sensi del GDPR, hai i seguenti diritti sui tuoi dati personali:

9.1 Diritto di accesso (Articolo 15)

Hai il diritto di richiedere:

• La conferma che stiamo trattando o meno i tuoi dati personali
• Una copia dei tuoi dati personali
• Informazioni su come usiamo i tuoi dati

Come esercitarlo: clicca Esporta i dati nel pannello Account del tuo Profilo. Viene generato un file ZIP con tutti i tuoi file IGC organizzati per data, più un file JSON strutturato con il tuo profilo, le tue preferenze, i dati dei tuoi voli, gli account di accesso collegati e le registrazioni del consenso.

9.2 Diritto di rettifica (Articolo 16)

Hai il diritto di correggere i dati personali inesatti.

Come esercitarlo: modifica le informazioni del tuo profilo nelle impostazioni dell’account. L’esattezza dei dati di volo dipende dai file IGC che carichi (carica file corretti se necessario).

9.3 Diritto alla cancellazione / «diritto all’oblio» (Articolo 17)

Hai il diritto di chiedere la cancellazione dei tuoi dati personali quando:

• I dati non sono più necessari rispetto alla finalità originaria
• Revochi il consenso (per i trattamenti basati sul consenso)
• Ti opponi al trattamento (e non sussiste alcun motivo legittimo prevalente)
• I dati sono stati trattati illecitamente

Come esercitarlo: clicca Elimina account nel pannello Account del tuo Profilo, digita il tuo indirizzo email per confermare, poi clicca Elimina definitivamente il mio account. Il tuo account e tutti i dati associati verranno eliminati immediatamente.

Cosa viene eliminato:

• Tutte le informazioni dell’account (email, nome, profilo)
• Tutti i dati di volo e le tracce GPS
• Tutte le registrazioni dei consensi
• Tutti i dati di sessione

Cosa viene conservato:

• Il registro di audit pseudonimizzato dell’eliminazione (7 anni, nessuna informazione che consenta l’identificazione personale)
• I dati presenti nei backup (fino a 30 giorni, poi eliminati definitivamente)

Eccezioni: possiamo conservare alcuni dati se richiesto dalla legge o per legittime finalità legali (vedi Sezione 8.3 per i dettagli sul registro di audit delle eliminazioni).

9.4 Diritto di limitazione del trattamento (Articolo 18)

Hai il diritto di chiederci di limitare il trattamento dei tuoi dati quando:

• Contesti l’esattezza dei dati
• Il trattamento è illecito ma ti opponi alla cancellazione
• Non abbiamo più bisogno dei dati ma a te servono per esercitare un diritto in sede giudiziaria
• Ti sei opposto al trattamento (in attesa della verifica dei motivi legittimi)

Come esercitarlo: contattaci indicando la tua specifica richiesta di limitazione.

9.5 Diritto alla portabilità dei dati (Articolo 20)

Hai il diritto di ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Come esercitarlo:

• Dati di volo: usa Esporta i dati nel tuo Profilo per scaricare un archivio ZIP con tutti i tuoi file IGC
• Dati dell’account: lo stesso archivio include un file JSON (data-export.json) con le informazioni del tuo account, le tue preferenze e i dati dei tuoi voli

9.6 Diritto di opposizione (Articolo 21)

Hai il diritto di opporti al trattamento basato sul legittimo interesse o a fini di marketing diretto.

Come esercitarlo:

• Funzioni della community: disattiva Profilo pubblico in Impostazioni privacy per non comparire nelle funzioni della community
• Altri trattamenti: contattaci indicando la tua specifica opposizione

9.7 Diritto di revocare il consenso (Articolo 7(3))

Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento.

Come esercitarlo:

• Autenticazione OAuth: revoca l’accesso dalle impostazioni di sicurezza del tuo account Google
• Profilo pubblico: disattiva Profilo pubblico in Impostazioni privacy nel tuo Profilo
• Account: elimina il tuo account per revocare ogni consenso

Nota: la revoca non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca.

9.8 Diritto di proporre reclamo (Articolo 77)

Hai il diritto di proporre reclamo a un’autorità di controllo, in particolare:

• Nello Stato membro dell’UE in cui risiedi
• Nel luogo in cui lavori
• Nel luogo in cui si è verificata la presunta violazione

Autorità di controllo dell’UE: https://edpb.europa.eu/about-edpb/board/members_en

Ti invitiamo a contattarci prima, così da poter rispondere direttamente alle tue preoccupazioni.

9.9 Esercizio dei tuoi diritti

Per esercitare uno qualsiasi di questi diritti:

1. Contattaci usando le informazioni della Sezione 15
2. Fornisci informazioni sufficienti a verificare la tua identità (potremmo chiederti di confermare il tuo indirizzo email)
3. Specifica quale o quali diritti intendi esercitare
4. Ti risponderemo entro un mese (prorogabile di due mesi per le richieste complesse)

Nessun costo: l’esercizio dei tuoi diritti è gratuito, salvo che le richieste siano manifestamente infondate o eccessive.

10. Impostazioni sulla privacy e controllo

10.1 Visibilità del profilo

Sei tu a decidere se il tuo profilo e i tuoi voli sono visibili agli altri utenti:

Profilo pubblico (predefinito):

• I tuoi voli compaiono nelle funzioni della community
• Il tuo profilo è visibile agli altri utenti
• Compari nelle classifiche e nelle statistiche dei piloti

Profilo privato:

• I tuoi voli sono visibili solo a te
• Non compari nelle classifiche della community
• Puoi comunque generare link segreti condivisibili per singoli voli

Come modificarla: apri il tuo Profilo, clicca Impostazioni privacy nel pannello Account e attiva o disattiva Profilo pubblico. La modifica vale immediatamente.

10.2 Preferenze di visualizzazione

Puoi personalizzare:

• La visibilità delle colonne della tabella dei voli
• Le preferenze di ordinamento
• Le impostazioni di filtro e di ricerca
• La preferenza del tema dell’interfaccia

Queste preferenze sono sincronizzate tra i dispositivi.

10.3 Esportazione dei dati

Esportazione in autonomia:

• Apri il tuo Profilo e clicca Esporta i dati nel pannello Account
• Genera un file ZIP con tutti i tuoi file IGC, organizzati per data (struttura di directory YYYY/MM/DD)
• Include un file JSON strutturato con il tuo profilo, le tue preferenze, i dati dei tuoi voli, gli account di accesso collegati e le registrazioni del consenso
• Include un elenco degli eventuali voli senza file archiviato

11. Privacy dei minori

We-Fly non è destinato ai minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni.

Se sei un genitore o un tutore e ritieni che tuo figlio ci abbia fornito dati personali:

• Contattaci immediatamente usando i recapiti della Sezione 15
• Elimineremo tali informazioni dai nostri sistemi entro 30 giorni

12. Processi decisionali automatizzati e profilazione

Non effettuiamo:

• Processi decisionali automatizzati che producono effetti giuridici o effetti analoghi significativi (Articolo 22 del GDPR)
• Profilazione a fini di marketing o commerciali
• Decisioni algoritmiche che incidono sul tuo accesso ai servizi

Analisi dei voli: anche se usiamo algoritmi per analizzare i dati di volo (rilevamento delle termiche, punteggio, analisi del vento), si tratta di calcoli tecnici che migliorano la tua esperienza e non costituiscono profilazione ai sensi del GDPR.

13. Modifiche alla presente Informativa sulla privacy

Possiamo aggiornare di tanto in tanto la presente Informativa sulla privacy per riflettere:

• Modifiche alle nostre pratiche in materia di dati
• Nuove funzioni o servizi
• Requisiti legali o normativi
• Riscontri degli utenti e buone pratiche

Notifica delle modifiche:

• Aggiorneremo la data di «Ultimo aggiornamento» in cima alla presente informativa
• In caso di modifiche sostanziali, ti informeremo via email o con un avviso ben visibile sulla piattaforma
• Continuare a usare il servizio dopo le modifiche costituisce accettazione della nuova informativa

Cronologia delle versioni: conserviamo traccia delle versioni precedenti dell’informativa per finalità di trasparenza e conformità.

14. Quadro giuridico e conformità

La presente Informativa sulla privacy è disciplinata da:

• GDPR (UE) 2016/679: Regolamento generale sulla protezione dei dati
• Direttiva ePrivacy 2002/58/CE (e successive modifiche)
• Le leggi nazionali applicabili in materia di protezione dei dati negli Stati membri dell’UE

Principi di protezione dei dati (Articolo 5 del GDPR):

• Liceità, correttezza e trasparenza: trattiamo i dati in modo lecito, corretto e trasparente
• Limitazione della finalità: dati raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: raccogliamo solo dati adeguati e necessari per le nostre finalità
• Esattezza: manteniamo i dati personali esatti e aggiornati
• Limitazione della conservazione: dati conservati solo per il tempo necessario
• Integrità e riservatezza: garantiamo un’adeguata sicurezza dei dati personali
• Responsabilizzazione: dimostriamo il rispetto di questi principi

15. Contatti

Per qualsiasi domanda sulla presente Informativa sulla privacy o per esercitare i tuoi diritti sui dati, contattaci:

Titolare del trattamento: We-Fly Email: contact@we-fly.cloud Tempi di risposta: ci impegniamo a rispondere a tutte le richieste entro 5 giorni lavorativi

Per le richieste relative al GDPR:

• Inserisci «GDPR Request» nell’oggetto
• Fornisci informazioni sufficienti a verificare la tua identità
• Specifica la natura della richiesta (accesso, cancellazione, portabilità, ecc.)
• Ti risponderemo entro un mese, come previsto dall’Articolo 12(3) del GDPR

---

16. Definizioni e interpretazione

Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile (ad es. nome, email, dati di ubicazione, identificativo online).

Trattamento: qualsiasi operazione compiuta su dati personali, compresi raccolta, conservazione, uso, comunicazione o cancellazione.

Titolare del trattamento: il soggetto che determina le finalità e i mezzi del trattamento dei dati personali (We-Fly).

Responsabile del trattamento: il soggetto che tratta dati personali per conto del titolare (ad es. il fornitore di hosting MongoDB).

Interessato: la persona a cui si riferiscono i dati personali (tu, l’utente).

Consenso: manifestazione di volontà libera, specifica, informata e inequivocabile con cui si accetta il trattamento dei dati personali.

File IGC: formato di file dell’International Gliding Commission per i registri di volo GPS, contenente punti della traccia e metadati.

OAuth: standard aperto per la delega degli accessi, comunemente usato per l’autenticazione tramite fornitori terzi (Google).

---

Presa d’atto: utilizzando We-Fly, dichiari di aver letto, compreso e accettato la presente Informativa sulla privacy.

---

La presente Informativa sulla privacy è stata rivista e approvata per l’ultima volta il 19 dicembre 2025.