Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (RGPD) per la piattaforma InfiniVent (www.infinivent.eu) è:

MEG, Inh. Bernhard A. Knop e. K.
Catthagen 4
38364 Schöningen
Germania

Telefono: +49 – 5352 – 934 2600
E-mail: hello@infinivent.eu
Web: www.infinivent.eu

Ulteriori informazioni (ad es. numero di partita IVA e iscrizione al registro delle imprese) sono disponibili nelle nostre note legali.

Informazioni generali sul trattamento dei dati

La presente informativa sulla privacy si applica esclusivamente alla piattaforma InfiniVent e descrive i dati personali trattati durante la visita della piattaforma e l'utilizzo delle sue funzionalità (ricerca di luoghi, pagine di dettaglio dei luoghi, lista dei preferiti, registrazione, account del fornitore, richieste, recensioni, modulo di contatto, sottoscrizione di una tariffa).

La piattaforma è concepita in modo da non impostare alcun cookie e da non ricorrere ad alcun servizio di tracking o di analisi nel suo normale funzionamento. I dati personali vengono trattati soltanto nella misura in cui ciò è tecnicamente necessario per la rispettiva funzionalità o qualora Lei abbia prestato il Suo consenso. Le sezioni seguenti forniscono precisazioni al riguardo.

Stato della presente informativa: 4 ottobre 2026 (Textversion 2026-10-04).

Hosting e gestione del server

La piattaforma è gestita su uno spazio di hosting web di United Domains (WordPress-Pro-Webspace); secondo le indicazioni del fornitore, il server si trova in Germania. Durante la visita del sito web, il server tratta i dati di connessione tecnicamente necessari (ad es. indirizzo IP, tipo di browser, orario e pagina visitata) per fornire i contenuti e proteggere la piattaforma dagli attacchi. La trasmissione è crittografata tramite HTTPS/TLS.

Log del server e log di sicurezza

La piattaforma stessa non imposta alcun cookie e non conserva a lungo termine gli indirizzi IP. Gli indirizzi IP vengono utilizzati esclusivamente in modo transitorio (per massimo 1 ora, in forma hash) per la limitazione degli abusi (rate limiting).

Un log e-mail situato al di fuori della root web registra soltanto destinatario, oggetto e stato dell'invio; il contenuto delle e-mail e i token di accesso non vengono registrati. Attualmente non disponiamo di informazioni del fornitore di hosting sui propri log del server (portata e durata della conservazione); tale punto deve essere oggetto di validazione giuridica prima del lancio in produzione.

Visita del sito web

Durante la visita delle pagine pubbliche vengono trattati i dati di connessione (indirizzo IP, identificatore del browser, data e ora, URL visitato, volume di dati trasferiti). Tale trattamento è tecnicamente necessario per la fornitura della pagina e per un funzionamento sicuro.

Rilevazione tecnica: non viene impostato alcun cookie; non vengono utilizzati servizi di tracking, analisi, marketing o pubblicità. Il core di WordPress salva soltanto un test tecnico del supporto emoji nella memoria di sessione del browser (sessionStorage, chiave wpEmojiSettingsSupports, senza dati personali). Le interfacce pubbliche (REST-API) servono esclusivamente a funzioni di consultazione, come la ricerca, la pagina iniziale e la verifica della disponibilità.

Scelta della lingua (localStorage)

Quando Lei sceglie una lingua nel selettore della lingua, il Suo browser salva tale scelta soltanto in locale (localStorage, chiave iv_lang). Si tratta di una memorizzazione funzionale senza cookie: la lingua viene salvata soltanto a seguito di una scelta espressa, non viene trasmessa ai nostri server e può essere eliminata in qualsiasi momento nelle impostazioni del Suo browser.

Lista dei preferiti

La lista dei preferiti salva gli ID dei luoghi selezionati esclusivamente in locale nel Suo browser (localStorage, chiave iv_compare_ids). Non è necessario alcun account e nessuna lista dei preferiti viene salvata sui nostri server. Quando Lei consulta la lista dei preferiti, gli ID salvati vengono risolti tramite l'API di ricerca pubblica. Può eliminare le voci in qualsiasi momento nelle impostazioni del Suo browser.

Mappe e OpenStreetMap

Le mappe delle pagine di dettaglio dei luoghi e della ricerca di luoghi vengono visualizzate con la libreria Leaflet integrata localmente. I dati cartografici (tile) vengono caricati da OpenStreetMap (tile.openstreetmap.org) secondo il principio « la mappa viene visualizzata soltanto dopo un clic » (soluzione a due clic): la semplice visita della pagina non stabilisce alcuna connessione con OpenStreetMap. I tile vengono caricati soltanto quando Lei clicca sul pulsante « Carica la mappa »; in tal caso il Suo indirizzo IP viene trasmesso a OpenStreetMap.

La Sua decisione non viene salvata; non vengono creati né cookie né voci di storage. Il trattamento dei dati da parte di OpenStreetMap è disciplinato dalle sue informazioni sulla privacy. La necessità e le modalità di un consenso al caricamento della mappa devono essere oggetto di validazione giuridica prima del lancio in produzione.

Registrazione

Per inserire un luogo (registrazione tramite la procedura guidata « Inserisci il tuo luogo ») vengono trattati i seguenti dati: indirizzo e-mail (campo obbligatorio), dati del fornitore (fornitore, Paese, persona di riferimento, recapiti, partita IVA intracomunitaria facoltativa) nonché i dati del luogo (titolo, descrizione, indirizzo, classificazione, capacità e prezzi, sale, dotazioni e regole, ambiente circostante, immagini della galleria).

La procedura avviene senza password tramite la procedura del magic link (cfr. sotto). I consensi (informativa sulla privacy, condizioni generali, contenuti, indicazione facoltativa sull'IA) vengono salvati con timestamp e versione del testo corrispondente. I dati vengono creati come record del fornitore e del luogo e vengono pubblicati soltanto dopo la moderazione. A scopo di prevenzione degli abusi vengono applicati un campo honeypot, una verifica temporale e un limite di 3 avvii di registrazione all'ora per indirizzo e-mail.

Per la gestione tecnica viene creato un account utente WordPress interno (iv_<ID>, ruolo Subscriber, password casuale); l'accesso con password non è previsto.

Procedura del magic link

L'accesso e la registrazione avvengono senza password: Lei riceve per e-mail un link monouso (magic link) con un token casuale. Il token è valido per 60 minuti e può essere utilizzato una sola volta. Nei metadati del record viene salvato soltanto un hash del token; il token in chiaro non viene né salvato né registrato.

Token di sessione e gestione delle sessioni

Dopo la verifica riuscita viene rilasciato un token di sessione per l'accesso alle funzionalità protette (account del fornitore, modifica del luogo, disponibilità, richieste). Anche il token di sessione viene salvato soltanto in forma hash, con una durata di validità di 60 minuti, nei metadati e viene automaticamente rimosso dall'URL durante la trasmissione. Non viene utilizzato alcun cookie di sessione; al logout il token viene invalidato.

Dati del fornitore e recapiti

I dati del fornitore salvati in sede di registrazione e di gestione dell'account (azienda, persona di riferimento, indirizzo, telefono, e-mail, sito web, partita IVA intracomunitaria facoltativa) vengono utilizzati per la gestione dell'account del fornitore, la comunicazione, la moderazione e l'elaborazione delle tariffe a pagamento. I recapiti da Lei indicati nel profilo del Suo luogo possono essere visualizzati sulla pagina pubblica del luogo affinché gli organizzatori possano contattarLa.

Dati relativi ai luoghi

I dati relativi ai luoghi (titolo, descrizione, indirizzo, coordinate geografiche, classificazione, capacità, prezzi, sale, dotazioni, regole, ambiente circostante, immagini della galleria, disponibilità) vengono trattati per presentare il luogo sulla piattaforma e renderlo reperibile tramite la ricerca. La pubblicazione avviene soltanto dopo la moderazione. Le coordinate geografiche vengono utilizzate esclusivamente per la visualizzazione cartografica; la mappa viene caricata soltanto dopo il Suo clic su « Carica la mappa » (cfr. sezione « Mappe e OpenStreetMap »).

Richieste relative a un luogo

Quando Lei invia una richiesta tramite il profilo di un luogo o la lista dei preferiti, vengono trattate le seguenti informazioni: nome, indirizzo e-mail, numero di telefono (facoltativo), periodo desiderato (dal/al, ora), il Suo messaggio e, facoltativamente, le prestazioni aggiuntive del Gruppo MEG oggetto della richiesta.

Parti obbligatorie sono i consensi alla presa di contatto e all'informativa sulla privacy; Lei può inoltre acconsentire facoltativamente all'inoltro al Gruppo MEG (consent_meg) e alla registrazione come lead (consent_lead). La richiesta viene salvata come record, trasmessa via e-mail al gestore del luogo e inviata a Lei come conferma. La richiesta viene inoltrata al Gruppo MEG soltanto se Lei ha espressamente acconsentito a tale inoltro. A scopo di prevenzione degli abusi vengono applicati un campo honeypot e un limite di 5 richieste all'ora per indirizzo IP (in modo transitorio, in forma hash).

Modulo di contatto

Il modulo di contatto serve al trattamento di nome, azienda (facoltativa), indirizzo e-mail, numero di telefono (facoltativo), oggetto e messaggio. La conferma dell'informativa sulla privacy è obbligatoria. Il messaggio viene trasmesso via e-mail a hello@infinivent.eu e non viene conservato a lungo termine. A scopo di prevenzione degli abusi vengono applicati un campo honeypot e un limite di 3 messaggi all'ora per indirizzo IP (in modo transitorio, in forma hash).

Recensioni

Quando viene inviata una recensione, vengono trattati la valutazione a stelle (1–5), il Suo testo e un consenso riferito a una versione del testo. Le recensioni vengono sottoposte a moderazione prima della pubblicazione; per le richieste di test non è possibile alcuna recensione.

Consensi nei moduli

Sulla piattaforma vengono raccolti i seguenti consensi, documentati con timestamp e versione del testo corrispondente: registrazione (informativa sulla privacy, condizioni generali, contenuti, indicazione facoltativa sull'IA), richieste relative a un luogo (presa di contatto, informativa sulla privacy, inoltro facoltativo a MEG, acquisizione facoltativa di lead), recensioni (informativa sulla privacy) e modulo di contatto (informativa sulla privacy). In questo modo è possibile determinare quale versione dei testi era vigente al momento del consenso.

Lei può revocare i Suoi consensi in qualsiasi momento, con effetto per il futuro; la liceità del trattamento effettuato fino alla revoca non ne è pregiudicata.

Trasmissione al Gruppo MEG

I Suoi dati della richiesta vengono trasmessi al Gruppo MEG, in qualità di gestore della piattaforma, soltanto se Lei lo ha espressamente indicato nel modulo di richiesta (trasmissione a MEG, consent_meg). In tal caso le informazioni vengono inoltrate alla casella di posta di MEG (info@meg-online.eu) per l'elaborazione delle prestazioni da Lei richieste. All'interno del Gruppo MEG i dati possono essere trasmessi a sistemi amministrativi interni (ad es. ERP) ai fini della gestione dei contratti e della fatturazione; non avviene alcuna trasmissione a terzi esterni a scopo pubblicitario. Senza il Suo consenso non viene effettuata alcuna trasmissione al Gruppo MEG.

Invio di e-mail

Le e-mail della piattaforma (magic link, conferme, notifiche, richieste, messaggi di contatto) vengono inviate tramite il server SMTP del fornitore di hosting (smtps.udag.de, connessione crittografata), con l'indirizzo del mittente no-reply@infinivent.eu; le risposte vengono indirizzate a hello@infinivent.eu. Un log e-mail situato al di fuori della root web registra soltanto destinatario, oggetto e stato e non contiene né contenuti né token.

Trattamento dei pagamenti tramite Stripe

La sottoscrizione delle tariffe a pagamento avviene tramite il fornitore esterno di servizi di pagamento Stripe. La piattaforma non integra alcuno script Stripe lato client: il pagamento viene preparato lato server come sessione di checkout e per il pagamento Lei viene reindirizzato alle pagine di Stripe (checkout.stripe.com). Ivi si applicano le disposizioni di Stripe sulla privacy, inclusi i trasferimenti verso Paesi terzi ivi descritti.

Vengono trasmessi a Stripe: nome, indirizzo e-mail, indirizzo di fatturazione (Paese, CAP, città, via), numero di partita IVA intracomunitaria in caso di reverse charge nell'UE nonché dati tecnici di assegnazione (ID del fornitore, tariffa). I dati di pagamento (ad es. i dati della carta di credito) vengono trattati esclusivamente da Stripe, fornitore certificato PCI-DSS; la piattaforma non salva alcun dato di pagamento, ma soltanto riferimenti (stato del pagamento) nel record del fornitore. Le conferme di pagamento vengono elaborate dopo la verifica della firma (Webhook). Le modalità del trattamento dei dati per conto di Stripe e i trasferimenti verso Paesi terzi devono essere oggetto di validazione giuridica prima del lancio in produzione.

Verifica del numero di partita IVA intracomunitaria tramite VIES

Qualora Lei indichi un numero di partita IVA intracomunitaria dell'UE, questo viene verificato lato server tramite il servizio ufficiale dell'UE VIES (Commissione europea, SOAP su HTTPS). Vengono trasmessi il Paese e il numero di partita IVA intracomunitaria. Vengono salvati i dati inseriti, lo stato della verifica, la data e l'ora della verifica nonché, se del caso, i dati relativi all'azienda e all'indirizzo restituiti dal servizio; per motivi tecnici il risultato viene memorizzato nella cache per massimo 24 ore. I numeri di partita IVA intracomunitaria e i risultati della verifica non vengono comunicati nei log né nelle notifiche.

Diritti dell'interessato

Nelle condizioni previste dalla legge, Lei dispone dei seguenti diritti: ottenere l'accesso ai dati personali trattati, chiedere la loro rettifica o cancellazione, chiedere la limitazione del trattamento, ottenere la portabilità dei dati nonché opporsi al trattamento. Lei può revocare i Suoi consensi in qualsiasi momento, con effetto per il futuro.

Lei ha inoltre il diritto di proporre un reclamo a un'autorità di controllo per la protezione dei dati; per la sede del titolare del trattamento situata in Bassa Sassonia è competente la responsabile della protezione dei dati del Land Bassa Sassonia (Landesbeauftragte für den Datenschutz Niedersachsen) (www.lfd.niedersachsen.de).

Non viene implementato a livello tecnico alcun processo decisionale individuale automatizzato, incluso il profiling.

Cancellazione e conservazione

I seguenti periodi di conservazione sono stati rilevati a livello tecnico: token magic link e di sessione, 60 minuti; contatori di rate limiting, 1 ora; risultato della verifica VIES, 24 ore; invii di moduli, 60 secondi. Oltre a ciò, i dati vengono conservati soltanto per la durata necessaria alla rispettiva finalità e nella misura in cui sussistano obblighi legali di conservazione; i periodi di conservazione dettagliati per le singole categorie di dati devono essere oggetto di validazione giuridica prima del lancio in produzione.

Lei può richiedere la cancellazione dei Suoi dati, salvo che ostino obblighi legali. I dati possono inoltre essere presenti nelle copie di backup e ivi conservati in conformità al concetto di backup interno.

Sicurezza dei dati

La trasmissione è crittografata (HTTPS/TLS). Credenziali di accesso e segreti vengono conservati al di fuori della root web e protetti tramite diritti di accesso ai file. I token vengono conservati soltanto in forma hash. I moduli sono protetti dagli abusi tramite nonce, campi honeypot, verifiche temporali e rate limiting; le notifiche di pagamento vengono elaborate dopo la verifica della firma. Non viene utilizzato alcun cookie.

Funzioni principali di WordPress e REST-API

La piattaforma si basa su WordPress. WordPress mette a disposizione di default una REST-API pubblica; alcuni endpoint standard (ad es. l'elenco degli utenti all'indirizzo /wp-json/wp/v2/users) possono, per motivi tecnici, contenere informazioni di base come i nomi utente e gli URL delle immagini del profilo. Stiamo attualmente valutando la possibilità di limitare questi endpoint standard; la loro portata deve essere oggetto di validazione giuridica prima del lancio in produzione. Altre funzioni di WordPress (supporto emoji, xmlrpc.php) sono bloccate o vengono caricate soltanto se necessarie per il browser. Non vengono integrate font esterne, reti di distribuzione di contenuti (CDN) né reti pubblicitarie.

Modifiche della presente informativa sulla privacy

La presente informativa sulla privacy viene aggiornata in caso di modifiche tecniche o giuridiche. La versione attuale (Textversion 2026-10-04) viene pubblicata in questo punto; i consensi registrati fanno riferimento alla versione del testo di volta in volta applicabile.

Contatto per richieste relative alla protezione dei dati

Per domande sul trattamento dei dati, sull'esercizio dei Suoi diritti o sulla presente informativa, può contattarci via e-mail all'indirizzo hello@infinivent.eu o per posta all'indirizzo indicato nella sezione « Titolare del trattamento ». La necessità di nominare un responsabile della protezione dei dati deve essere oggetto di validazione giuridica prima del lancio in produzione.