Privacy policy.

Apuan Peaks è un progetto personale, senza scopo di lucro. Raccogliamo solo i dati che servono a farlo funzionare: non li vendiamo, non li usiamo per pubblicità e non li diamo a nessuno che non serva a far girare il sito.

Ultimo aggiornamento: 12 novembre 2026.

Chi tratta i dati

Il titolare del trattamento è Marcello Villani, che gestisce il sito www.apuan-peaks.it. Per qualunque domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi dal modulo della pagina Contatti.

Quali dati raccogliamo e perché

Navigazione. Come ogni sito, il server registra da solo alcune informazioni tecniche su ogni visita: indirizzo IP, tipo di browser, pagina richiesta, data e ora. Servono a far funzionare il sito e a difenderlo dagli abusi, non a riconoscerti. Base giuridica: legittimo interesse alla sicurezza del sito (art. 6.1.f del GDPR).

Iscrizione a un circuito. Il modulo di iscrizione chiede nome, cognome, email, telefono e i circuiti che vuoi affrontare. Con questi dati creiamo il tuo account personale, ti mandiamo le email che riguardano la partecipazione e, se serve, ti contattiamo. Base giuridica: la gestione della partecipazione che ci hai chiesto (art. 6.1.b).

Tracce GPS e foto di vetta. Per confermare una giornata invii il file GPX del percorso e una foto su ogni cima. Il file GPX contiene posizioni, quote e orari; le foto possono contenere, nei dati EXIF, il luogo e l’ora dello scatto. Li usiamo solo per verificare il passaggio sulle vette: un controllo automatico confronta la traccia con le cime del circuito, poi una persona conferma sempre l’esito. Il file GPX è conservato in un’area del server non raggiungibile dal web, lo vede solo chi fa le verifiche e non viene mai pubblicato. Le foto di vetta, quando la giornata è confermata, vengono pubblicate nell’Albo d’Oro (vedi sotto). Base giuridica: art. 6.1.b.

Modulo contatti. Se ci scrivi riceviamo nome, email e messaggio, che arrivano per email a chi gestisce il sito. Li usiamo solo per risponderti (art. 6.1.b). Il modulo è protetto da Cloudflare Turnstile: vedi Servizi esterni.

Fornire questi dati è facoltativo, ma senza non possiamo iscriverti, verificare la tua giornata o risponderti.

Albo d’Oro

Pubblicare le giornate confermate fa parte dell’iniziativa: iscrivendoti accetti che nell’Albo d’Oro compaiano il circuito completato, la data, i numeri della giornata, le foto di vetta e il tuo nome. L’elenco è in ordine di data. Il nome appare nella forma che scegli tu: nome completo, nome e iniziale del cognome (è l’impostazione predefinita) oppure uno pseudonimo, e puoi cambiarla quando vuoi dalla tua area personale. La traccia GPS non è mai pubblica.

Se nelle foto compaiono altre persone, caricale solo se sono d’accordo. Se vuoi togliere una giornata dall’Albo d’Oro, scrivici: la rimuoviamo con le sue foto.

Servizi esterni e chi riceve i dati

• Hosting. Register.it S.p.A. (Italia) ospita il sito, il database e la posta inviata dal sito. Tratta i dati per nostro conto, come responsabile del trattamento.
• Mappe. Le mappe dei circuiti usano le tessere di OpenStreetMap (OpenStreetMap Foundation, Regno Unito) e la libreria Leaflet distribuita da cdnjs (Cloudflare, Inc., Stati Uniti). Per mostrarle il tuo browser si collega ai loro server, che ricevono il tuo indirizzo IP. Non impostano cookie.
• Cloudflare Turnstile. Solo nella pagina Contatti, per fermare i messaggi automatici. Cloudflare riceve l’indirizzo IP e alcune informazioni tecniche sul browser, che usa per capire se a scrivere è una persona. Base giuridica: legittimo interesse a proteggere il modulo dagli abusi. Cloudflare aderisce al Data Privacy Framework UE-USA; la sua informativa è su cloudflare.com/privacypolicy.

Oltre a questi non comunichiamo i dati a nessuno, salvo obblighi di legge. Non usiamo strumenti di statistica, pubblicità o social network.

Per quanto tempo li teniamo

• Account, iscrizioni, tracce e foto: finché il tuo account resta attivo. Se chiedi la cancellazione eliminiamo tutto, file GPX e foto compresi, e le tue giornate spariscono dall’Albo d’Oro.
• Messaggi del modulo contatti: il tempo necessario a gestire la richiesta.
• Registri tecnici del server: per il periodo previsto dal fornitore di hosting.

I tuoi diritti

In ogni momento puoi chiedere di vedere i dati che abbiamo su di te, di correggerli, di cancellarli, di limitarne l’uso, di riceverli in un formato leggibile da un computer e di opporti ai trattamenti basati sul legittimo interesse (articoli 15–22 del GDPR). Scrivici dalla pagina Contatti: rispondiamo entro un mese.

Se pensi che i tuoi dati siano trattati in modo scorretto puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

I cookie sono descritti nella cookie policy.