Informativa sulla privacy
Questa politica spiega come vengono gestiti i dati personali quando navighi o utilizzi Railzeno.
Titolare e contatto
L'operatore di Railzeno determina perché e come i dati personali vengono utilizzati per il servizio.
- Titolare del trattamento
- ACFA
- E-mail di contatto privacy
- contact@railzeno.com
Dati personali interessati
Le ricerche sulle ferrovie pubbliche non richiedono un account. I dati gestiti dipendono dalla funzionalità che scegli di utilizzare:
| Categoria | Esempi e circostanze |
|---|---|
| Ricerca pubblica | Termini di ricerca, stazione, treno, percorso, data e intervallo di tempo inviati per restituire il risultato richiesto. Non sono collegati a un account durante la ricerca pubblica. |
| Preferenze di lingua e consenso | Lingua selezionata e scelta di accettazione o rifiuto dei cookie memorizzati sul dispositivo. |
| Messaggi di contatto | Indirizzo email, nome se fornito, oggetto, messaggio, allegati e le informazioni necessarie per rispondere alla richiesta. |
| Account e avvisi | Indirizzo e-mail, dati di autenticazione, treni o stazioni selezionati, soglie di avviso, ore di silenzio, record di consenso e stato di consegna. |
| Registri tecnici e di sicurezza | Indirizzo IP, data della richiesta, URL richiesto, informazioni sul browser o sul dispositivo, codice di risposta, dettagli dell'errore ed eventi di sicurezza, se registrati dall'infrastruttura. |
| Misurazione dell'audience opzionale | Limita i dati di visita e navigazione solo se è configurato un fornitore di misurazione dell'audience e si accettano i cookie opzionali. |
Il servizio non è progettato per raccogliere dati personali di categorie particolari o sensibili. Si prega di non includere tali informazioni in un messaggio di contatto.
Finalità e basi giuridiche
| Scopo | Base giuridica |
|---|---|
| Rispondi alle ricerche pubbliche e fornisci il servizio richiesto. | Esecuzione del servizio richiesto e legittimo interesse del titolare all'erogazione di un servizio informativo. |
| Crea un account, memorizza le regole di avviso e invia le notifiche selezionate, quando attivato. | Esecuzione del servizio richiesto dall'utente; consenso laddove sia specificamente richiesto per un canale di comunicazione. |
| Rispondi a messaggi, richieste di correzione e segnalazioni. | Legittimo interesse a rispondere e, a seconda della richiesta, azioni intraprese su richiesta dell'utente. |
| Proteggi, diagnostica, previeni gli abusi e mantieni il servizio. | Legittimo interesse alla tutela del servizio e degli utenti, nonché rispetto degli obblighi di legge ove applicabili. |
| Comprendere l'utilizzo aggregato e migliorare il sito Web attraverso uno strumento di misurazione opzionale. | Consenso, che potrà essere rifiutato o revocato in qualsiasi momento. |
| Conservare le prove o rispondere a una richiesta o controversia legittima. | Rispetto di un obbligo legale o interesse legittimo a stabilire, esercitare o difendere diritti legali. |
I campi identificati come obbligatori sono necessari per elaborare la richiesta pertinente. Senza di essi, il messaggio, l'account o l'avviso non potrebbero essere creati o consegnati. La ricerca pubblica rimane disponibile senza un account.
Gli avvisi di servizio non sono messaggi di marketing. Qualsiasi futura newsletter o comunicazione commerciale richiederebbe una scelta separata e un semplice meccanismo di cancellazione.
Destinatari e responsabili del trattamento
L'accesso è limitato alle persone autorizzate e ai fornitori che necessitano dei dati per gestire il servizio. I fornitori pianificati o configurati sono:
- Hosting e infrastrutture
- OVH SAS
- Banca dati
- PostgreSQL auto-hébergé sur une infrastructure OVH SAS en France
- E-mail transazionale
- Resend
- Misurazione dell'audience opzionale
- Umami
I fornitori agiscono nel rispetto di obblighi contrattuali e di riservatezza adeguati al loro ruolo. I dati potranno inoltre essere comunicati quando richiesto dalla legge, da un'autorità competente o dalla difesa di un diritto in sede giudiziaria.
Trasferimenti internazionali
L’hébergement et la base de données sont opérés en France chez OVH SAS. Les emails transactionnels sont traités par Resend (Plus Five Five, Inc.) ; leurs données de compte, métadonnées, journaux et enregistrements API sont stockés aux États-Unis. Resend encadre ces transferts par son accord de traitement des données, les clauses contractuelles types de l’Union européenne et, lorsqu’il s’applique, le cadre UE–États-Unis de protection des données.
Il fornitore opzionale di misurazione del pubblico configurato per il sito Web è Umami.
Qualora avvenga un trasferimento al di fuori dello Spazio Economico Europeo, il titolare del trattamento deve identificare la decisione di adeguatezza applicabile o le garanzie adeguate, come le clausole contrattuali tipo, e rendere disponibili informazioni utili su richiesta.
Periodi di conservazione
I dati vengono conservati solo per il periodo necessario a ciascuna finalità, poi cancellati o anonimizzati, salvo che un obbligo di legge o una controversia documentata richieda un periodo più lungo.
| Dati | Regola di conservazione pianificata |
|---|---|
| Cookie della lingua | Fino a 12 mesi o fino all'eliminazione tramite le impostazioni del browser. |
| Scelta dei cookie | 6 mesi dalla scelta, o fino alla sua modifica o cancellazione. |
| Messaggi di contatto | Fino a 12 mesi dopo l'ultimo scambio utile, poi più a lungo solo se necessario per un diritto o un obbligo legale. |
| Regole account e avvisi | Mentre l'account o l'avviso rimane attivo, viene cancellato dopo il ciclo di backup operativo, a meno che la conservazione non sia richiesta per legge. |
| Record di consegna delle notifiche | Fino a 90 giorni per la consegna, la deduplicazione e la risoluzione dei problemi, a meno che un incidente non richieda una conservazione più lunga e documentata. |
| Registri tecnici e di sicurezza | Fino a 30 giorni per impostazione predefinita, con conservazione più lunga documentata solo per un incidente di sicurezza, obbligo legale o reclamo. |
Queste regole devono essere applicate anche nei sistemi di hosting, database, backup, registrazione e posta elettronica prima che i dati di produzione vengano accettati.
Sicurezza
Vengono utilizzate misure tecniche e organizzative ragionevoli in base al rischio, tra cui limitazione dell'accesso, separazione segreta, trasporto crittografato, aggiornamenti, backup, controlli di registrazione e procedure di incidente. Nessun servizio Internet può garantire una sicurezza assoluta.
Se una violazione dei dati personali comporta un obbligo di notifica legale, l'autorità competente e le persone interessate saranno informate entro le condizioni e i termini applicabili.
I tuoi diritti
A seconda del trattamento e della legge applicabile, potrai esercitare i seguenti diritti:
- accedere ai tuoi dati personali e ottenerne copia;
- correggere i dati inesatti o incompleti;
- richiedere la cancellazione laddove siano soddisfatte le condizioni legali;
- richiedere la limitazione del trattamento nei casi previsti dalla legge;
- opporsi al trattamento basato su interessi legittimi per motivi relativi alla tua situazione;
- ricevere i dati forniti in un formato strutturato in cui si applica la portabilità;
- revocare il consenso in qualsiasi momento senza pregiudicare il trattamento effettuato prima della revoca.
Per esercitare un diritto descrivere la richiesta e l'account o la mail interessata scrivendo a contact@railzeno.com.
Puoi anche proporre reclamo all'autorità garante della protezione dei dati del tuo Paese. In Francia, contattare il CNIL.
Minori e decisioni automatizzate
Il servizio è destinato a informazioni generali di viaggio e non è specificamente rivolto ai bambini. Un genitore o tutore può contattare il titolare del trattamento in merito ai dati di un minore.
Il servizio attualmente non prende una decisione che produca effetti legali o simili significativi basandosi esclusivamente sul trattamento automatizzato. Le stime e gli avvisi ferroviari sono ausili informativi.
Modifiche e data di entrata in vigore
Questa politica può cambiare quando il servizio, i fornitori o i requisiti legali evolvono. Le modifiche sostanziali verranno datate e, se opportuno, evidenziate attraverso il sito web o una comunicazione sull'account.
Ultimo aggiornamento: 12 agosto 2026.