<script lang="ts">
	import ProsePage from '$lib/components/prose-page.svelte';
</script>

<ProsePage title="Informativa sulla privacy" subtitle="Ultimo aggiornamento: 1 agosto 2026">
	<p>
		Drizz.li è costruito per aver bisogno del minimo dei tuoi dati: nessun account, nessun cookie,
		nessuna pubblicità, nessuno script di analisi o tracciamento. Questa pagina spiega il poco
		trattamento che avviene comunque: quando navighi sul sito e quando sostieni il progetto con un
		contributo.
	</p>

	<h2>1. Titolare del trattamento</h2>
	<address>
		Vincent van der Wal<br />
		Tschalungasse 2, CH-6442 Gersau, Switzerland <br />
		E-mail:
		<a href="mailto:drizzli@vincentvanderwal.nl">drizzli@vincentvanderwal.nl</a>
	</address>
	<p>
		Questa informativa copre i siti drizz.li (l'app meteo) e support.drizz.li (la pagina di
		iscrizione per i sostenitori).
	</p>

	<h2>2. Navigazione sul sito</h2>
	<h3>Richieste di dati meteo</h3>
	<p>
		Drizz.li è un sito statico: quando apri una previsione, il tuo browser scarica i dati
		direttamente dalle API aperte di
		<a href="https://open-meteo.com" target="_blank" rel="noopener">Open-Meteo</a>. Come per
		qualsiasi richiesta web, questo trasmette il tuo indirizzo IP e la località o il termine cercato
		a Open-Meteo. Noi non riceviamo né conserviamo nulla di tutto ciò. Vedi
		<a href="https://open-meteo.com/en/terms" target="_blank" rel="noopener"
			>le condizioni e le informazioni sulla privacy di Open-Meteo</a
		>. Base giuridica: il nostro legittimo interesse a fornire il contenuto richiesto (art. 6, par.
		1, lett. f del GDPR).
	</p>
	<h3>Hosting</h3>
	<p>
		Il sito statico è servito da [fornitore di hosting, sede]. L'infrastruttura può conservare brevi
		log tecnici del server (indirizzo IP, URL richiesto, data e ora) per sicurezza e gestione. Base
		giuridica: legittimo interesse a un servizio sicuro e affidabile (art. 6, par. 1, lett. f del
		GDPR).
	</p>
	<h3>Impostazioni sul tuo dispositivo (archiviazione locale)</h3>
	<p>
		Le tue preferenze - tema, unità di misura, ultima località cercata e (per i sostenitori) la
		chiave di accesso e l'ultimo esito della verifica - sono salvate solo nell'archiviazione locale
		del browser. Non lasciano il tuo dispositivo, salvo quanto descritto sotto per la verifica della
		chiave, e puoi cancellarle quando vuoi.
	</p>

	<h2>3. Sostenere il progetto (contributi)</h2>
	<p>
		I contributi sbloccano gli extra, quindi giuridicamente sono un accordo a pagamento e non una
		pura donazione: ecco cosa trattiamo per gestirli:
	</p>
	<h3>Modulo di iscrizione</h3>
	<ul>
		<li>
			<strong>Indirizzo e-mail</strong> (obbligatorio) - per inviarti i dati del bonifico e, all'arrivo
			del contributo, la chiave di accesso.
		</li>
		<li><strong>Nome</strong> (facoltativo) - per facilitare l'abbinamento del bonifico.</li>
		<li>
			<strong>Valuta e importo</strong> - determinati dalle impostazioni locali/fuso orario del browser,
			sul tuo dispositivo (nessuna richiesta di geolocalizzazione).
		</li>
		<li>
			<strong>Indirizzo IP e segnali tecnici anti-bot</strong> - conservati con la richiesta per prevenire
			abusi e spam.
		</li>
		<li>
			<strong>Riferimento di pagamento</strong> (es. DRZ-XXXXXX) - generato per ogni richiesta per abbinare
			il bonifico all'iscrizione.
		</li>
	</ul>
	<p>
		I dati del bonifico (conto e riferimento) ti vengono inviati via e-mail anziché mostrati sulla
		pagina. Basi giuridiche: esecuzione del contratto (art. 6, par. 1, lett. b del GDPR) e, per le
		misure anti-abuso, legittimo interesse (art. 6, par. 1, lett. f del GDPR).
	</p>
	<h3>Bonifico bancario</h3>
	<p>
		I contributi si pagano con un normale bonifico. La tua banca e la nostra trattano i dati del
		bonifico sotto la propria responsabilità; sul nostro estratto conto vediamo i dati consueti
		(nome, numero di conto, importo, riferimento). Li usiamo solo per abbinare il contributo e siamo
		tenuti a conservare le scritture contabili per obbligo di legge (art. 6, par. 1, lett. c del
		GDPR).
	</p>
	<h3>Chiave di accesso e verifica</h3>
	<p>
		Dopo l'abbinamento del bonifico (manuale, di solito entro 24 ore) ricevi una chiave di accesso
		via e-mail. Quando la incolli in Drizz.li, il browser invia la chiave al nostro endpoint di
		verifica (support.drizz.li) per controllare se è attiva; la risposta contiene solo validità,
		livello e scadenza. L'elenco dei sostenitori (chiave, e-mail, scadenza) resta sul nostro server
		finché il tuo accesso è attivo.
	</p>
	<h3>E-mail</h3>
	<p>
		Le e-mail transazionali (dati del bonifico, chiave di accesso, rinnovi) sono inviate tramite il
		nostro fornitore Strato (Strato AG, Germania), che agisce come responsabile del trattamento. Non
		inviamo newsletter né e-mail di marketing.
	</p>

	<h2>4. Conservazione</h2>
	<ul>
		<li>Le richieste di iscrizione mai pagate sono cancellate al più tardi dopo 6 mesi.</li>
		<li>
			I dati dei sostenitori (chiave, e-mail, scadenza) sono conservati finché l'accesso è attivo e
			cancellati entro 12 mesi dalla scadenza, salvo richiesta di cancellazione anticipata.
		</li>
		<li>
			Le scritture contabili (estratti conto con il tuo bonifico) sono conservate per il periodo di
			legge (fino a 10 anni a seconda della giurisdizione).
		</li>
	</ul>

	<h2>5. Destinatari</h2>
	<p>
		Non vendiamo né condividiamo dati personali con terzi per finalità proprie. I destinatari si
		limitano a: Open-Meteo (richieste meteo fatte direttamente dal tuo browser), il nostro fornitore
		di hosting, il nostro fornitore e-mail (Strato) e le banche coinvolte nel bonifico.
	</p>

	<h2>6. I tuoi diritti</h2>
	<p>
		In base al GDPR hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento,
		portabilità dei dati e opposizione al trattamento fondato sul legittimo interesse. Se il
		trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento. Per esercitare questi
		diritti scrivi a
		<a href="mailto:drizzli@vincentvanderwal.nl">drizzli@vincentvanderwal.nl</a>. Hai inoltre il
		diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro di
		residenza, o a [autorità di controllo competente].
	</p>
	<p>
		Per i visitatori dalla Svizzera valgono in modo equivalente i corrispondenti diritti previsti
		dalla Legge federale sulla protezione dei dati (LPD).
	</p>

	<h2>7. Modifiche</h2>
	<p>
		Possiamo aggiornare questa informativa quando il servizio cambia; la data in alto indica
		l'ultima revisione.
	</p>
	<p class="text-muted-foreground">
		In caso di discrepanza prevale la versione inglese di questa informativa.
	</p>
</ProsePage>
