This commit is contained in:
Vincent van der Wal
2026-08-01 17:58:03 +02:00
parent b2c8108c8c
commit 01cc6225aa
430 changed files with 3150 additions and 441 deletions
+8 -144
View File
@@ -1,147 +1,11 @@
<script lang="ts">
import ProsePage from '$lib/components/prose-page.svelte';
import LocalizedContent from '$lib/components/localized-content.svelte';
import de from './content/de.svelte';
import en from './content/en.svelte';
import es from './content/es.svelte';
import fr from './content/fr.svelte';
import it from './content/it.svelte';
</script>
<!-- TODO(vincent): fill in the [bracketed] placeholders (address, hosting
provider, supervisory authority) before deploying. -->
<ProsePage title="Privacy policy" subtitle="Last updated: 1 August 2026">
<p>
Drizz.li is built to need as little of your data as possible: there are no user accounts, no
cookies, no advertising and no analytics or tracking scripts. This page explains what little
processing does happen - when you browse the site, and when you support the project with a
contribution.
</p>
<h2>1. Controller</h2>
<address>
Vincent van der Wal<br />
Tschalungasse 2, CH-6442 Gersau, Switzerland <br />
Email:
<a href="mailto:drizzli@vincentvanderwal.nl">drizzli@vincentvanderwal.nl</a>
</address>
<p>
This policy covers the websites drizz.li (the weather app) and support.drizz.li (the supporter
signup page).
</p>
<h2>2. Browsing the site</h2>
<h3>Weather data requests</h3>
<p>
Drizz.li is a static site: when you open a forecast, your browser fetches the weather data
directly from the open-data APIs of
<a href="https://open-meteo.com" target="_blank" rel="noopener">Open-Meteo</a>
(api.open-meteo.com, geocoding-api.open-meteo.com, archive-api.open-meteo.com, ensemble-api.open-meteo.com,
and map tiles from maps.open-meteo.com / map-tiles.open-meteo.com / map-assets.open-meteo.com). Like
any web request, this transmits your IP address and the requested location or search term to Open-Meteo.
We do not receive or store any of this. See
<a href="https://open-meteo.com/en/terms" target="_blank" rel="noopener"
>Open-Meteo's terms and privacy information</a
>. Legal basis: our legitimate interest in delivering the content you request (Art. 6(1)(f)
GDPR).
</p>
<h3>Hosting</h3>
<p>
The static site is served by [hosting provider, location]. The hosting infrastructure may keep
short-lived technical server logs (IP address, requested URL, timestamp) for security and
operations. Legal basis: legitimate interest in a secure, reliable service (Art. 6(1)(f) GDPR).
</p>
<h3>Settings on your device (local storage)</h3>
<p>
Your preferences - theme, measurement units, last searched location, and (for supporters) your
access key and its last verification result - are stored only in your browser's local storage.
They never leave your device except as described below for key verification, and you can clear
them at any time via your browser.
</p>
<h2>3. Supporting the project (contributions)</h2>
<p>
Supporter contributions unlock the supporter extras, so legally they are a paid agreement, not a
pure gift - and this is what we process to handle them:
</p>
<h3>Signup form</h3>
<ul>
<li>
<strong>Email address</strong> (required) - to send you the transfer details and, after your contribution
arrives, your access key.
</li>
<li><strong>Name</strong> (optional) - to help match your bank transfer.</li>
<li>
<strong>Currency and amount</strong> - shown based on your browser's locale/timezone, detected on
your device (no geolocation request is made).
</li>
<li>
<strong>IP address and technical anti-bot signals</strong> - kept with the signup request to prevent
abuse and spam of the form.
</li>
<li>
<strong>Payment reference</strong> (e.g. DRZ-XXXXXX) - generated per request to match your transfer
to your signup.
</li>
</ul>
<p>
The transfer details (bank account and reference) are sent to you by email rather than shown on
the page. Legal bases: performance of the agreement (Art. 6(1)(b) GDPR) and, for the anti-abuse
measures, legitimate interest (Art. 6(1)(f) GDPR).
</p>
<h3>Bank transfer</h3>
<p>
Contributions are paid by ordinary bank transfer. Your bank and ours process the transfer data
under their own responsibility; on our bank statement we see the usual transfer details (your
name, account number, amount, reference). We use them only to match your contribution and are
required to retain accounting records under statutory bookkeeping and tax law (Art. 6(1)(c)
GDPR).
</p>
<h3>Access key and verification</h3>
<p>
After your transfer is matched (manually, usually within 24 hours), you receive an access key by
email. When you paste it into Drizz.li, your browser sends the key to our verification endpoint
(support.drizz.li) to check whether it is active; the response contains only the validity, tier
and expiry. The subscriber list (key, email, expiry) is stored on our server for as long as your
access is active.
</p>
<h3>Email</h3>
<p>
Transactional emails (transfer details, access key, renewals) are sent through our email
provider, Strato (Strato AG, Germany), acting as a processor. We send no newsletters or
marketing email.
</p>
<h2>4. Retention</h2>
<ul>
<li>Signup requests that are never paid are deleted after 6 months at the latest.</li>
<li>
Supporter records (key, email, expiry) are kept while your access is active and deleted within
12 months after it expires, unless you ask us to delete them sooner.
</li>
<li>
Accounting records (bank statements showing your transfer) are kept for the statutory
retention period (up to 10 years, depending on jurisdiction).
</li>
</ul>
<h2>5. Recipients</h2>
<p>
We do not sell or share personal data with third parties for their own purposes. Recipients are
limited to: Open-Meteo (weather requests made directly by your browser), our hosting provider,
our email provider (Strato), and the banks involved in your transfer.
</p>
<h2>6. Your rights</h2>
<p>
Under the GDPR you have the right to access, rectification, erasure, restriction of processing,
data portability, and to object to processing based on legitimate interest. Where processing is
based on consent, you may withdraw it at any time. To exercise any of these rights, email
<a href="mailto:drizzli@vincentvanderwal.nl">drizzli@vincentvanderwal.nl</a>. You also have the
right to lodge a complaint with a supervisory authority, in particular in the EU member state of
your residence, or with [competent supervisory authority of the controller].
</p>
<p>
For visitors from Switzerland: the corresponding rights under the Swiss Federal Act on Data
Protection (FADP) apply equivalently.
</p>
<h2>7. Changes</h2>
<p>
We may update this policy when the service changes; the date above reflects the latest revision.
</p>
</ProsePage>
<LocalizedContent variants={{ en, de, es, fr, it }} />
+150
View File
@@ -0,0 +1,150 @@
<script lang="ts">
import ProsePage from '$lib/components/prose-page.svelte';
</script>
<ProsePage title="Datenschutzerklärung" subtitle="Zuletzt aktualisiert: 1. August 2026">
<p>
Drizz.li ist so gebaut, dass möglichst wenige Ihrer Daten nötig sind: keine Benutzerkonten,
keine Cookies, keine Werbung, keine Analyse- oder Tracking-Skripte. Diese Seite erklärt, welche
wenige Verarbeitung dennoch stattfindet - beim Besuch der Seite und wenn Sie das Projekt mit
einem Beitrag unterstützen.
</p>
<h2>1. Verantwortlicher</h2>
<address>
Vincent van der Wal<br />
Tschalungasse 2, CH-6442 Gersau, Switzerland <br />
E-Mail:
<a href="mailto:drizzli@vincentvanderwal.nl">drizzli@vincentvanderwal.nl</a>
</address>
<p>
Diese Erklärung gilt für die Websites drizz.li (die Wetter-App) und support.drizz.li (die
Unterstützer-Anmeldung).
</p>
<h2>2. Besuch der Website</h2>
<h3>Abruf der Wetterdaten</h3>
<p>
Drizz.li ist eine statische Seite: Wenn Sie eine Vorhersage öffnen, ruft Ihr Browser die
Wetterdaten direkt bei den Open-Data-Schnittstellen von
<a href="https://open-meteo.com" target="_blank" rel="noopener">Open-Meteo</a>. Wie bei jeder
Webanfrage werden dabei Ihre IP-Adresse und der gewünschte Ort bzw. Suchbegriff an Open-Meteo
übertragen. Wir erhalten und speichern davon nichts. Siehe
<a href="https://open-meteo.com/en/terms" target="_blank" rel="noopener"
>Nutzungs- und Datenschutzhinweise von Open-Meteo</a
>. Rechtsgrundlage: unser berechtigtes Interesse an der Auslieferung der angeforderten Inhalte
(Art. 6 Abs. 1 lit. f DSGVO).
</p>
<h3>Hosting</h3>
<p>
Die statische Seite wird von [Hosting-Anbieter, Standort] ausgeliefert. Die
Hosting-Infrastruktur kann kurzlebige technische Server-Logs (IP-Adresse, angefragte URL,
Zeitstempel) zu Sicherheits- und Betriebszwecken speichern. Rechtsgrundlage: berechtigtes
Interesse an einem sicheren, zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).
</p>
<h3>Einstellungen auf Ihrem Gerät (Local Storage)</h3>
<p>
Ihre Einstellungen - Design, Masseinheiten, zuletzt gesuchter Ort und (für Unterstützer) Ihr
Zugangsschlüssel samt letztem Prüfergebnis - werden ausschliesslich im Local Storage Ihres
Browsers gespeichert. Sie verlassen Ihr Gerät nicht, ausser wie unten für die Schlüsselprüfung
beschrieben, und Sie können sie jederzeit über Ihren Browser löschen.
</p>
<h2>3. Das Projekt unterstützen (Beiträge)</h2>
<p>
Unterstützerbeiträge schalten die Extras frei, rechtlich sind sie daher eine entgeltliche
Vereinbarung und keine reine Schenkung - das verarbeiten wir zur Abwicklung:
</p>
<h3>Anmeldeformular</h3>
<ul>
<li>
<strong>E-Mail-Adresse</strong> (erforderlich) - um Ihnen die Überweisungsdaten und nach Eingang
Ihres Beitrags den Zugangsschlüssel zu senden.
</li>
<li><strong>Name</strong> (optional) - zur leichteren Zuordnung Ihrer Überweisung.</li>
<li>
<strong>Währung und Betrag</strong> - anhand der Spracheinstellung/Zeitzone Ihres Browsers auf Ihrem
Gerät ermittelt (keine Standortabfrage).
</li>
<li>
<strong>IP-Adresse und technische Anti-Bot-Signale</strong> - zusammen mit der Anfrage gespeichert,
um Missbrauch und Spam zu verhindern.
</li>
<li>
<strong>Zahlungsreferenz</strong> (z. B. DRZ-XXXXXX) - je Anfrage erzeugt, um Ihre Überweisung Ihrer
Anmeldung zuzuordnen.
</li>
</ul>
<p>
Die Überweisungsdaten (Bankverbindung und Referenz) senden wir Ihnen per E-Mail statt sie auf
der Seite anzuzeigen. Rechtsgrundlagen: Erfüllung der Vereinbarung (Art. 6 Abs. 1 lit. b DSGVO)
und für die Missbrauchsabwehr berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
</p>
<h3>Banküberweisung</h3>
<p>
Beiträge werden per gewöhnlicher Banküberweisung gezahlt. Ihre und unsere Bank verarbeiten die
Überweisungsdaten in eigener Verantwortung; auf unserem Kontoauszug sehen wir die üblichen
Angaben (Name, Kontonummer, Betrag, Referenz). Wir nutzen sie nur zur Zuordnung Ihres Beitrags
und sind nach handels- und steuerrechtlichen Vorschriften zur Aufbewahrung verpflichtet (Art. 6
Abs. 1 lit. c DSGVO).
</p>
<h3>Zugangsschlüssel und Prüfung</h3>
<p>
Nach Zuordnung Ihrer Überweisung (manuell, meist innerhalb von 24 Stunden) erhalten Sie den
Zugangsschlüssel per E-Mail. Wenn Sie ihn in Drizz.li einfügen, sendet Ihr Browser den Schlüssel
an unseren Prüfendpunkt (support.drizz.li), um seine Gültigkeit zu prüfen; die Antwort enthält
nur Gültigkeit, Stufe und Ablauf. Die Abonnentenliste (Schlüssel, E-Mail, Ablauf) liegt auf
unserem Server, solange Ihr Zugang aktiv ist.
</p>
<h3>E-Mail</h3>
<p>
Transaktions-E-Mails (Überweisungsdaten, Zugangsschlüssel, Verlängerungen) versenden wir über
unseren E-Mail-Anbieter Strato (Strato AG, Deutschland) als Auftragsverarbeiter. Newsletter oder
Werbe-E-Mails versenden wir nicht.
</p>
<h2>4. Speicherdauer</h2>
<ul>
<li>Nicht bezahlte Anmeldungen werden spätestens nach 6 Monaten gelöscht.</li>
<li>
Unterstützerdaten (Schlüssel, E-Mail, Ablauf) werden für die Dauer Ihres Zugangs aufbewahrt
und innerhalb von 12 Monaten nach dessen Ablauf gelöscht, sofern Sie keine frühere Löschung
wünschen.
</li>
<li>
Buchhaltungsunterlagen (Kontoauszüge mit Ihrer Überweisung) werden für die gesetzliche
Aufbewahrungsfrist gespeichert (je nach Rechtsordnung bis zu 10 Jahre).
</li>
</ul>
<h2>5. Empfänger</h2>
<p>
Wir verkaufen personenbezogene Daten nicht und geben sie nicht für eigene Zwecke Dritter weiter.
Empfänger sind ausschliesslich: Open-Meteo (Wetterabrufe direkt durch Ihren Browser), unser
Hosting-Anbieter, unser E-Mail-Anbieter (Strato) und die an der Überweisung beteiligten Banken.
</p>
<h2>6. Ihre Rechte</h2>
<p>
Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der
Verarbeitung, Datenübertragbarkeit sowie das Recht, einer auf berechtigtem Interesse beruhenden
Verarbeitung zu widersprechen. Beruht eine Verarbeitung auf Einwilligung, können Sie diese
jederzeit widerrufen. Zur Ausübung schreiben Sie an
<a href="mailto:drizzli@vincentvanderwal.nl">drizzli@vincentvanderwal.nl</a>. Ausserdem haben
Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere im EU-Mitgliedstaat
Ihres Wohnsitzes, oder bei [zuständige Aufsichtsbehörde des Verantwortlichen].
</p>
<p>
Für Besucherinnen und Besucher aus der Schweiz gelten die entsprechenden Rechte nach dem
Bundesgesetz über den Datenschutz (DSG) sinngemäss.
</p>
<h2>7. Änderungen</h2>
<p>
Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert; das Datum oben nennt die letzte
Fassung.
</p>
<p class="text-muted-foreground">
Massgeblich ist die englische Fassung dieser Datenschutzerklärung.
</p>
</ProsePage>
+145
View File
@@ -0,0 +1,145 @@
<script lang="ts">
import ProsePage from '$lib/components/prose-page.svelte';
</script>
<ProsePage title="Privacy policy" subtitle="Last updated: 1 August 2026">
<p>
Drizz.li is built to need as little of your data as possible: there are no user accounts, no
cookies, no advertising and no analytics or tracking scripts. This page explains what little
processing does happen - when you browse the site, and when you support the project with a
contribution.
</p>
<h2>1. Controller</h2>
<address>
Vincent van der Wal<br />
Tschalungasse 2, CH-6442 Gersau, Switzerland <br />
Email:
<a href="mailto:drizzli@vincentvanderwal.nl">drizzli@vincentvanderwal.nl</a>
</address>
<p>
This policy covers the websites drizz.li (the weather app) and support.drizz.li (the supporter
signup page).
</p>
<h2>2. Browsing the site</h2>
<h3>Weather data requests</h3>
<p>
Drizz.li is a static site: when you open a forecast, your browser fetches the weather data
directly from the open-data APIs of
<a href="https://open-meteo.com" target="_blank" rel="noopener">Open-Meteo</a>
(api.open-meteo.com, geocoding-api.open-meteo.com, archive-api.open-meteo.com, ensemble-api.open-meteo.com,
and map tiles from maps.open-meteo.com / map-tiles.open-meteo.com / map-assets.open-meteo.com). Like
any web request, this transmits your IP address and the requested location or search term to Open-Meteo.
We do not receive or store any of this. See
<a href="https://open-meteo.com/en/terms" target="_blank" rel="noopener"
>Open-Meteo's terms and privacy information</a
>. Legal basis: our legitimate interest in delivering the content you request (Art. 6(1)(f)
GDPR).
</p>
<h3>Hosting</h3>
<p>
The static site is served by [hosting provider, location]. The hosting infrastructure may keep
short-lived technical server logs (IP address, requested URL, timestamp) for security and
operations. Legal basis: legitimate interest in a secure, reliable service (Art. 6(1)(f) GDPR).
</p>
<h3>Settings on your device (local storage)</h3>
<p>
Your preferences - theme, measurement units, last searched location, and (for supporters) your
access key and its last verification result - are stored only in your browser's local storage.
They never leave your device except as described below for key verification, and you can clear
them at any time via your browser.
</p>
<h2>3. Supporting the project (contributions)</h2>
<p>
Supporter contributions unlock the supporter extras, so legally they are a paid agreement, not a
pure gift - and this is what we process to handle them:
</p>
<h3>Signup form</h3>
<ul>
<li>
<strong>Email address</strong> (required) - to send you the transfer details and, after your contribution
arrives, your access key.
</li>
<li><strong>Name</strong> (optional) - to help match your bank transfer.</li>
<li>
<strong>Currency and amount</strong> - shown based on your browser's locale/timezone, detected on
your device (no geolocation request is made).
</li>
<li>
<strong>IP address and technical anti-bot signals</strong> - kept with the signup request to prevent
abuse and spam of the form.
</li>
<li>
<strong>Payment reference</strong> (e.g. DRZ-XXXXXX) - generated per request to match your transfer
to your signup.
</li>
</ul>
<p>
The transfer details (bank account and reference) are sent to you by email rather than shown on
the page. Legal bases: performance of the agreement (Art. 6(1)(b) GDPR) and, for the anti-abuse
measures, legitimate interest (Art. 6(1)(f) GDPR).
</p>
<h3>Bank transfer</h3>
<p>
Contributions are paid by ordinary bank transfer. Your bank and ours process the transfer data
under their own responsibility; on our bank statement we see the usual transfer details (your
name, account number, amount, reference). We use them only to match your contribution and are
required to retain accounting records under statutory bookkeeping and tax law (Art. 6(1)(c)
GDPR).
</p>
<h3>Access key and verification</h3>
<p>
After your transfer is matched (manually, usually within 24 hours), you receive an access key by
email. When you paste it into Drizz.li, your browser sends the key to our verification endpoint
(support.drizz.li) to check whether it is active; the response contains only the validity, tier
and expiry. The subscriber list (key, email, expiry) is stored on our server for as long as your
access is active.
</p>
<h3>Email</h3>
<p>
Transactional emails (transfer details, access key, renewals) are sent through our email
provider, Strato (Strato AG, Germany), acting as a processor. We send no newsletters or
marketing email.
</p>
<h2>4. Retention</h2>
<ul>
<li>Signup requests that are never paid are deleted after 6 months at the latest.</li>
<li>
Supporter records (key, email, expiry) are kept while your access is active and deleted within
12 months after it expires, unless you ask us to delete them sooner.
</li>
<li>
Accounting records (bank statements showing your transfer) are kept for the statutory
retention period (up to 10 years, depending on jurisdiction).
</li>
</ul>
<h2>5. Recipients</h2>
<p>
We do not sell or share personal data with third parties for their own purposes. Recipients are
limited to: Open-Meteo (weather requests made directly by your browser), our hosting provider,
our email provider (Strato), and the banks involved in your transfer.
</p>
<h2>6. Your rights</h2>
<p>
Under the GDPR you have the right to access, rectification, erasure, restriction of processing,
data portability, and to object to processing based on legitimate interest. Where processing is
based on consent, you may withdraw it at any time. To exercise any of these rights, email
<a href="mailto:drizzli@vincentvanderwal.nl">drizzli@vincentvanderwal.nl</a>. You also have the
right to lodge a complaint with a supervisory authority, in particular in the EU member state of
your residence, or with [competent supervisory authority of the controller].
</p>
<p>
For visitors from Switzerland: the corresponding rights under the Swiss Federal Act on Data
Protection (FADP) apply equivalently.
</p>
<h2>7. Changes</h2>
<p>
We may update this policy when the service changes; the date above reflects the latest revision.
</p>
</ProsePage>
+149
View File
@@ -0,0 +1,149 @@
<script lang="ts">
import ProsePage from '$lib/components/prose-page.svelte';
</script>
<ProsePage title="Política de privacidad" subtitle="Última actualización: 1 de agosto de 2026">
<p>
Drizz.li está hecho para necesitar los mínimos datos posibles: sin cuentas, sin cookies, sin
publicidad y sin scripts de analítica ni de seguimiento. Esta página explica el poco tratamiento
que sí ocurre: al navegar por el sitio y al apoyar el proyecto con una aportación.
</p>
<h2>1. Responsable</h2>
<address>
Vincent van der Wal<br />
Tschalungasse 2, CH-6442 Gersau, Switzerland <br />
Correo electrónico:
<a href="mailto:drizzli@vincentvanderwal.nl">drizzli@vincentvanderwal.nl</a>
</address>
<p>
Esta política cubre los sitios drizz.li (la app meteorológica) y support.drizz.li (la página de
registro de colaboradores).
</p>
<h2>2. Navegación por el sitio</h2>
<h3>Peticiones de datos meteorológicos</h3>
<p>
Drizz.li es un sitio estático: cuando abres un pronóstico, tu navegador obtiene los datos
directamente de las API abiertas de
<a href="https://open-meteo.com" target="_blank" rel="noopener">Open-Meteo</a>. Como en
cualquier petición web, esto transmite tu dirección IP y la ubicación o término buscado a
Open-Meteo. Nosotros no recibimos ni almacenamos nada de eso. Consulta
<a href="https://open-meteo.com/en/terms" target="_blank" rel="noopener"
>las condiciones e información de privacidad de Open-Meteo</a
>. Base jurídica: nuestro interés legítimo en entregar el contenido que solicitas (art. 6.1.f
del RGPD).
</p>
<h3>Alojamiento</h3>
<p>
El sitio estático lo sirve [proveedor de alojamiento, ubicación]. La infraestructura puede
conservar registros técnicos de corta duración (dirección IP, URL solicitada, marca de tiempo)
por seguridad y operación. Base jurídica: interés legítimo en un servicio seguro y fiable (art.
6.1.f del RGPD).
</p>
<h3>Ajustes en tu dispositivo (almacenamiento local)</h3>
<p>
Tus preferencias - tema, unidades, última ubicación buscada y (para colaboradores) tu clave de
acceso y su última verificación - se guardan únicamente en el almacenamiento local de tu
navegador. No salen de tu dispositivo salvo como se describe abajo para verificar la clave, y
puedes borrarlas cuando quieras.
</p>
<h2>3. Apoyar el proyecto (aportaciones)</h2>
<p>
Las aportaciones desbloquean los extras, así que legalmente son un acuerdo remunerado y no una
donación pura; esto es lo que tratamos para gestionarlas:
</p>
<h3>Formulario de registro</h3>
<ul>
<li>
<strong>Dirección de correo</strong> (obligatoria) - para enviarte los datos de la transferencia
y, cuando llegue tu aportación, tu clave de acceso.
</li>
<li><strong>Nombre</strong> (opcional) - para ayudar a casar tu transferencia.</li>
<li>
<strong>Moneda e importe</strong> - determinados por la configuración regional/zona horaria de tu
navegador, en tu dispositivo (no se solicita geolocalización).
</li>
<li>
<strong>Dirección IP y señales técnicas anti-bots</strong> - guardadas con la solicitud para evitar
abusos y spam.
</li>
<li>
<strong>Referencia de pago</strong> (p. ej. DRZ-XXXXXX) - generada por solicitud para casar tu transferencia
con tu registro.
</li>
</ul>
<p>
Los datos de la transferencia (cuenta y referencia) se te envían por correo en lugar de
mostrarse en la página. Bases jurídicas: ejecución del contrato (art. 6.1.b del RGPD) y, para
las medidas antiabuso, interés legítimo (art. 6.1.f del RGPD).
</p>
<h3>Transferencia bancaria</h3>
<p>
Las aportaciones se pagan por transferencia bancaria ordinaria. Tu banco y el nuestro tratan los
datos bajo su propia responsabilidad; en nuestro extracto vemos los datos habituales (nombre,
número de cuenta, importe, referencia). Solo los usamos para casar tu aportación y debemos
conservar los registros contables por obligación legal (art. 6.1.c del RGPD).
</p>
<h3>Clave de acceso y verificación</h3>
<p>
Una vez casada tu transferencia (manualmente, normalmente en 24 horas), recibes una clave de
acceso por correo. Al pegarla en Drizz.li, tu navegador envía la clave a nuestro punto de
verificación (support.drizz.li) para comprobar si está activa; la respuesta contiene solo
validez, nivel y caducidad. La lista de suscriptores (clave, correo, caducidad) se guarda en
nuestro servidor mientras tu acceso esté activo.
</p>
<h3>Correo electrónico</h3>
<p>
Los correos transaccionales (datos de transferencia, clave de acceso, renovaciones) se envían a
través de nuestro proveedor Strato (Strato AG, Alemania), que actúa como encargado del
tratamiento. No enviamos boletines ni correo comercial.
</p>
<h2>4. Conservación</h2>
<ul>
<li>Las solicitudes de registro que nunca se pagan se eliminan como máximo a los 6 meses.</li>
<li>
Los registros de colaborador (clave, correo, caducidad) se conservan mientras tu acceso esté
activo y se eliminan en los 12 meses siguientes a su expiración, salvo que pidas borrarlos
antes.
</li>
<li>
Los registros contables (extractos que muestran tu transferencia) se conservan durante el
plazo legal (hasta 10 años según la jurisdicción).
</li>
</ul>
<h2>5. Destinatarios</h2>
<p>
No vendemos ni compartimos datos personales con terceros para sus propios fines. Los
destinatarios se limitan a: Open-Meteo (peticiones meteorológicas hechas directamente por tu
navegador), nuestro proveedor de alojamiento, nuestro proveedor de correo (Strato) y los bancos
implicados en tu transferencia.
</p>
<h2>6. Tus derechos</h2>
<p>
Conforme al RGPD tienes derecho de acceso, rectificación, supresión, limitación del tratamiento,
portabilidad y oposición al tratamiento basado en el interés legítimo. Cuando el tratamiento se
base en el consentimiento, puedes retirarlo en cualquier momento. Para ejercer estos derechos,
escribe a
<a href="mailto:drizzli@vincentvanderwal.nl">drizzli@vincentvanderwal.nl</a>. También tienes
derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado
miembro de tu residencia, o ante [autoridad de control competente].
</p>
<p>
Para visitantes desde Suiza, se aplican de forma equivalente los derechos correspondientes de la
Ley Federal de Protección de Datos (LPD).
</p>
<h2>7. Cambios</h2>
<p>
Podemos actualizar esta política cuando cambie el servicio; la fecha de arriba refleja la última
revisión.
</p>
<p class="text-muted-foreground">
En caso de discrepancia prevalece la versión inglesa de esta política.
</p>
</ProsePage>
+151
View File
@@ -0,0 +1,151 @@
<script lang="ts">
import ProsePage from '$lib/components/prose-page.svelte';
</script>
<ProsePage title="Politique de confidentialité" subtitle="Dernière mise à jour : 1er août 2026">
<p>
Drizz.li est conçu pour avoir besoin du minimum de vos données : aucun compte, aucun cookie,
aucune publicité, aucun script d'analyse ou de suivi. Cette page explique le peu de traitement
qui a lieu - lorsque vous consultez le site et lorsque vous soutenez le projet par une
contribution.
</p>
<h2>1. Responsable du traitement</h2>
<address>
Vincent van der Wal<br />
Tschalungasse 2, CH-6442 Gersau, Switzerland <br />
E-mail:
<a href="mailto:drizzli@vincentvanderwal.nl">drizzli@vincentvanderwal.nl</a>
</address>
<p>
Cette politique couvre les sites drizz.li (l'application météo) et support.drizz.li (la page
d'inscription contributeur).
</p>
<h2>2. Navigation sur le site</h2>
<h3>Requêtes de données météo</h3>
<p>
Drizz.li est un site statique : lorsque vous ouvrez une prévision, votre navigateur récupère les
données directement auprès des API ouvertes d'
<a href="https://open-meteo.com" target="_blank" rel="noopener">Open-Meteo</a>. Comme pour toute
requête web, cela transmet votre adresse IP et le lieu ou le terme recherché à Open-Meteo. Nous
n'en recevons ni n'en conservons rien. Voir
<a href="https://open-meteo.com/en/terms" target="_blank" rel="noopener"
>les conditions et informations de confidentialité d'Open-Meteo</a
>. Base légale : notre intérêt légitime à fournir le contenu demandé (art. 6, par. 1, point f)
du RGPD).
</p>
<h3>Hébergement</h3>
<p>
Le site statique est servi par [hébergeur, localisation]. L'infrastructure d'hébergement peut
conserver de brefs journaux techniques (adresse IP, URL demandée, horodatage) à des fins de
sécurité et d'exploitation. Base légale : intérêt légitime à un service sûr et fiable (art. 6,
par. 1, point f) du RGPD).
</p>
<h3>Réglages sur votre appareil (stockage local)</h3>
<p>
Vos préférences - thème, unités, dernier lieu recherché et (pour les contributeurs) votre clé
d'accès et son dernier résultat de vérification - sont stockées uniquement dans le stockage
local de votre navigateur. Elles ne quittent pas votre appareil, sauf comme décrit ci-dessous
pour la vérification de la clé, et vous pouvez les effacer à tout moment.
</p>
<h2>3. Soutenir le projet (contributions)</h2>
<p>
Les contributions débloquent les bonus : juridiquement il s'agit donc d'un accord payant et non
d'un simple don - voici ce que nous traitons pour les gérer :
</p>
<h3>Formulaire d'inscription</h3>
<ul>
<li>
<strong>Adresse e-mail</strong> (obligatoire) - pour vous envoyer les coordonnées bancaires puis,
à réception de votre contribution, votre clé d'accès.
</li>
<li><strong>Nom</strong> (facultatif) - pour faciliter le rapprochement de votre virement.</li>
<li>
<strong>Devise et montant</strong> - déterminés d'après la langue/le fuseau horaire de votre navigateur,
sur votre appareil (aucune demande de géolocalisation).
</li>
<li>
<strong>Adresse IP et signaux anti-robots techniques</strong> - conservés avec la demande pour prévenir
les abus et le spam.
</li>
<li>
<strong>Référence de paiement</strong> (p. ex. DRZ-XXXXXX) - générée par demande pour rapprocher
votre virement de votre inscription.
</li>
</ul>
<p>
Les coordonnées bancaires (compte et référence) vous sont envoyées par e-mail plutôt
qu'affichées sur la page. Bases légales : exécution du contrat (art. 6, par. 1, point b) du
RGPD) et, pour les mesures anti-abus, intérêt légitime (art. 6, par. 1, point f) du RGPD).
</p>
<h3>Virement bancaire</h3>
<p>
Les contributions sont réglées par virement bancaire ordinaire. Votre banque et la nôtre
traitent les données du virement sous leur propre responsabilité ; sur notre relevé figurent les
informations habituelles (nom, numéro de compte, montant, référence). Nous ne les utilisons que
pour rapprocher votre contribution et devons conserver les pièces comptables au titre des
obligations légales (art. 6, par. 1, point c) du RGPD).
</p>
<h3>Clé d'accès et vérification</h3>
<p>
Une fois votre virement rapproché (manuellement, en général sous 24 heures), vous recevez une
clé d'accès par e-mail. Lorsque vous la collez dans Drizz.li, votre navigateur envoie la clé à
notre point de vérification (support.drizz.li) pour savoir si elle est active ; la réponse ne
contient que la validité, le niveau et l'échéance. La liste des abonnés (clé, e-mail, échéance)
est conservée sur notre serveur tant que votre accès est actif.
</p>
<h3>E-mail</h3>
<p>
Les e-mails transactionnels (coordonnées bancaires, clé d'accès, renouvellements) sont envoyés
via notre prestataire Strato (Strato AG, Allemagne), agissant comme sous-traitant. Nous
n'envoyons ni newsletter ni e-mail marketing.
</p>
<h2>4. Conservation</h2>
<ul>
<li>Les demandes d'inscription jamais payées sont supprimées au plus tard après 6 mois.</li>
<li>
Les données contributeur (clé, e-mail, échéance) sont conservées tant que votre accès est
actif et supprimées dans les 12 mois suivant son expiration, sauf demande de suppression
anticipée.
</li>
<li>
Les pièces comptables (relevés bancaires mentionnant votre virement) sont conservées pendant
la durée légale (jusqu'à 10 ans selon la juridiction).
</li>
</ul>
<h2>5. Destinataires</h2>
<p>
Nous ne vendons ni ne partageons de données personnelles avec des tiers pour leurs propres
finalités. Les destinataires se limitent à : Open-Meteo (requêtes météo effectuées directement
par votre navigateur), notre hébergeur, notre prestataire e-mail (Strato) et les banques
impliquées dans votre virement.
</p>
<h2>6. Vos droits</h2>
<p>
En vertu du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de
limitation du traitement, de portabilité, et d'opposition au traitement fondé sur l'intérêt
légitime. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout
moment. Pour exercer ces droits, écrivez à
<a href="mailto:drizzli@vincentvanderwal.nl">drizzli@vincentvanderwal.nl</a>. Vous avez
également le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment
dans l'État membre de votre résidence, ou auprès de [autorité de contrôle compétente].
</p>
<p>
Pour les visiteurs suisses, les droits correspondants de la loi fédérale sur la protection des
données (LPD) s'appliquent de manière équivalente.
</p>
<h2>7. Modifications</h2>
<p>
Nous pouvons mettre à jour cette politique lorsque le service évolue ; la date ci-dessus indique
la dernière révision.
</p>
<p class="text-muted-foreground">
En cas de divergence, la version anglaise de cette politique fait foi.
</p>
</ProsePage>
+149
View File
@@ -0,0 +1,149 @@
<script lang="ts">
import ProsePage from '$lib/components/prose-page.svelte';
</script>
<ProsePage title="Informativa sulla privacy" subtitle="Ultimo aggiornamento: 1 agosto 2026">
<p>
Drizz.li è costruito per aver bisogno del minimo dei tuoi dati: nessun account, nessun cookie,
nessuna pubblicità, nessuno script di analisi o tracciamento. Questa pagina spiega il poco
trattamento che avviene comunque: quando navighi sul sito e quando sostieni il progetto con un
contributo.
</p>
<h2>1. Titolare del trattamento</h2>
<address>
Vincent van der Wal<br />
Tschalungasse 2, CH-6442 Gersau, Switzerland <br />
E-mail:
<a href="mailto:drizzli@vincentvanderwal.nl">drizzli@vincentvanderwal.nl</a>
</address>
<p>
Questa informativa copre i siti drizz.li (l'app meteo) e support.drizz.li (la pagina di
iscrizione per i sostenitori).
</p>
<h2>2. Navigazione sul sito</h2>
<h3>Richieste di dati meteo</h3>
<p>
Drizz.li è un sito statico: quando apri una previsione, il tuo browser scarica i dati
direttamente dalle API aperte di
<a href="https://open-meteo.com" target="_blank" rel="noopener">Open-Meteo</a>. Come per
qualsiasi richiesta web, questo trasmette il tuo indirizzo IP e la località o il termine cercato
a Open-Meteo. Noi non riceviamo né conserviamo nulla di tutto ciò. Vedi
<a href="https://open-meteo.com/en/terms" target="_blank" rel="noopener"
>le condizioni e le informazioni sulla privacy di Open-Meteo</a
>. Base giuridica: il nostro legittimo interesse a fornire il contenuto richiesto (art. 6, par.
1, lett. f del GDPR).
</p>
<h3>Hosting</h3>
<p>
Il sito statico è servito da [fornitore di hosting, sede]. L'infrastruttura può conservare brevi
log tecnici del server (indirizzo IP, URL richiesto, data e ora) per sicurezza e gestione. Base
giuridica: legittimo interesse a un servizio sicuro e affidabile (art. 6, par. 1, lett. f del
GDPR).
</p>
<h3>Impostazioni sul tuo dispositivo (archiviazione locale)</h3>
<p>
Le tue preferenze - tema, unità di misura, ultima località cercata e (per i sostenitori) la
chiave di accesso e l'ultimo esito della verifica - sono salvate solo nell'archiviazione locale
del browser. Non lasciano il tuo dispositivo, salvo quanto descritto sotto per la verifica della
chiave, e puoi cancellarle quando vuoi.
</p>
<h2>3. Sostenere il progetto (contributi)</h2>
<p>
I contributi sbloccano gli extra, quindi giuridicamente sono un accordo a pagamento e non una
pura donazione: ecco cosa trattiamo per gestirli:
</p>
<h3>Modulo di iscrizione</h3>
<ul>
<li>
<strong>Indirizzo e-mail</strong> (obbligatorio) - per inviarti i dati del bonifico e, all'arrivo
del contributo, la chiave di accesso.
</li>
<li><strong>Nome</strong> (facoltativo) - per facilitare l'abbinamento del bonifico.</li>
<li>
<strong>Valuta e importo</strong> - determinati dalle impostazioni locali/fuso orario del browser,
sul tuo dispositivo (nessuna richiesta di geolocalizzazione).
</li>
<li>
<strong>Indirizzo IP e segnali tecnici anti-bot</strong> - conservati con la richiesta per prevenire
abusi e spam.
</li>
<li>
<strong>Riferimento di pagamento</strong> (es. DRZ-XXXXXX) - generato per ogni richiesta per abbinare
il bonifico all'iscrizione.
</li>
</ul>
<p>
I dati del bonifico (conto e riferimento) ti vengono inviati via e-mail anziché mostrati sulla
pagina. Basi giuridiche: esecuzione del contratto (art. 6, par. 1, lett. b del GDPR) e, per le
misure anti-abuso, legittimo interesse (art. 6, par. 1, lett. f del GDPR).
</p>
<h3>Bonifico bancario</h3>
<p>
I contributi si pagano con un normale bonifico. La tua banca e la nostra trattano i dati del
bonifico sotto la propria responsabilità; sul nostro estratto conto vediamo i dati consueti
(nome, numero di conto, importo, riferimento). Li usiamo solo per abbinare il contributo e siamo
tenuti a conservare le scritture contabili per obbligo di legge (art. 6, par. 1, lett. c del
GDPR).
</p>
<h3>Chiave di accesso e verifica</h3>
<p>
Dopo l'abbinamento del bonifico (manuale, di solito entro 24 ore) ricevi una chiave di accesso
via e-mail. Quando la incolli in Drizz.li, il browser invia la chiave al nostro endpoint di
verifica (support.drizz.li) per controllare se è attiva; la risposta contiene solo validità,
livello e scadenza. L'elenco dei sostenitori (chiave, e-mail, scadenza) resta sul nostro server
finché il tuo accesso è attivo.
</p>
<h3>E-mail</h3>
<p>
Le e-mail transazionali (dati del bonifico, chiave di accesso, rinnovi) sono inviate tramite il
nostro fornitore Strato (Strato AG, Germania), che agisce come responsabile del trattamento. Non
inviamo newsletter né e-mail di marketing.
</p>
<h2>4. Conservazione</h2>
<ul>
<li>Le richieste di iscrizione mai pagate sono cancellate al più tardi dopo 6 mesi.</li>
<li>
I dati dei sostenitori (chiave, e-mail, scadenza) sono conservati finché l'accesso è attivo e
cancellati entro 12 mesi dalla scadenza, salvo richiesta di cancellazione anticipata.
</li>
<li>
Le scritture contabili (estratti conto con il tuo bonifico) sono conservate per il periodo di
legge (fino a 10 anni a seconda della giurisdizione).
</li>
</ul>
<h2>5. Destinatari</h2>
<p>
Non vendiamo né condividiamo dati personali con terzi per finalità proprie. I destinatari si
limitano a: Open-Meteo (richieste meteo fatte direttamente dal tuo browser), il nostro fornitore
di hosting, il nostro fornitore e-mail (Strato) e le banche coinvolte nel bonifico.
</p>
<h2>6. I tuoi diritti</h2>
<p>
In base al GDPR hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento,
portabilità dei dati e opposizione al trattamento fondato sul legittimo interesse. Se il
trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento. Per esercitare questi
diritti scrivi a
<a href="mailto:drizzli@vincentvanderwal.nl">drizzli@vincentvanderwal.nl</a>. Hai inoltre il
diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro di
residenza, o a [autorità di controllo competente].
</p>
<p>
Per i visitatori dalla Svizzera valgono in modo equivalente i corrispondenti diritti previsti
dalla Legge federale sulla protezione dei dati (LPD).
</p>
<h2>7. Modifiche</h2>
<p>
Possiamo aggiornare questa informativa quando il servizio cambia; la data in alto indica
l'ultima revisione.
</p>
<p class="text-muted-foreground">
In caso di discrepanza prevale la versione inglese di questa informativa.
</p>
</ProsePage>