Informativa privacy
1. Chi siamo
Open Lifts (openlifts.com) mostra quanti impianti di risalita sono davvero aperti nelle località sciistiche e prevede quanto sarà aperta, affollata e costosa ogni settimana della stagione. Questa informativa spiega quali dati personali raccogliamo, perché e cosa puoi fare al riguardo.
Titolare del trattamento. Il titolare del trattamento dei tuoi dati è l'impresa che gestisce Open Lifts. I suoi dati di registrazione sono nei nostri Termini di servizio, sezione 1. In questa informativa «Open Lifts» e «noi» indicano tale impresa.
Contatti. Per qualsiasi domanda sui tuoi dati scrivi a support@openlifts.com. Rispondiamo entro un mese. Non abbiamo nominato un Responsabile della protezione dei dati; scrivendo allo stesso indirizzo contatti direttamente i responsabili.
In breve
- I dati di oggi su impianti e neve sono gratuiti e non richiedono account né dati personali.
- Raccogliamo la tua email solo quando ti iscrivi alla lista d'attesa, crei un account o ci scrivi.
- I cookie di analisi si attivano solo se li accetti. Senza di essi contiamo le visite in forma anonima, senza cookie e senza ID sul tuo dispositivo.
- I cookie di marketing di Meta e TikTok si attivano solo se li accetti; senza di essi nessuno dei due pixel viene caricato.
- Non vendiamo mai i tuoi dati e non li condividiamo mai con località sciistiche o gestori degli impianti.
- I nostri fornitori conservano i dati nell'UE ovunque sia possibile.
- Puoi vedere, correggere, esportare o cancellare i tuoi dati in qualsiasi momento.
2. Cosa raccogliamo, perché e per quanto tempo
| Cosa | Quando | Perché | Base giuridica (GDPR) | Per quanto tempo |
|---|---|---|---|---|
| Lista d'attesa: email, lingua della pagina, località e mese scelti (facoltativi), scelta dell'email settimanale, Paese (ricavato dalla tua connessione; conserviamo solo un hash unidirezionale del tuo indirizzo IP, mai l'indirizzo stesso, per bloccare iscrizioni doppie e false), il link di invito o di campagna da cui arrivi, il tuo codice invito, data e ora di iscrizione e di conferma, la versione del testo che hai accettato | Ti iscrivi alla lista d'attesa | Confermare il tuo indirizzo, scriverti al lancio, accreditare gli inviti, capire quali località e settimane interessano | Consenso (art. 6, par. 1, lett. a), dato all'iscrizione e alla conferma | 12 mesi dall'iscrizione, salvo che tu crei un account; iscrizioni non confermate dopo 30 giorni |
| Account: email, password (conservata solo come hash) oppure, con l'accesso Google, nome, email e ID Google | Crei un account | Gestire il tuo account e il servizio | Contratto (art. 6, par. 1, lett. b) | Finché l'account è attivo; cancellati entro 30 giorni dalla chiusura |
| Foto del profilo: la foto che aggiungi nell’account oppure, se accedi con Google e non ne hai aggiunta una, la foto del tuo account Google. Conserviamo solo nostre copie ridimensionate (512 e 128 pixel), da cui sono rimossi tutti i metadati della foto, come il luogo | Aggiungi una foto o accedi con Google | Mostrare la tua foto al posto delle iniziali, solo a te mentre hai effettuato l’accesso (non esistono profili pubblici) | Contratto (art. 6(1)(b)) | Finché non la cambi o la rimuovi; cancellata subito quando la rimuovi o elimini l’account |
| Su di te: ciò che scegli di aggiungere nell’account, sezione «Su di te»: nome e cognome, come vai in montagna (sci, snowboard, entrambi o escursioni / visite), il livello del tuo gruppo, le fasce d’età dei bambini, il paese di residenza e l’aeroporto di partenza. Non chiediamo mai un numero di telefono | Compili «Su di te» o tocchi «Salva nel mio account» in Pianifica il viaggio | Salutarti per nome nelle e-mail, mostrare le tue iniziali, precompilare Pianifica il viaggio e ordinare comprensori, vacanze scolastiche e consigli per il tuo gruppo. Le statistiche ricevono solo le categorie, mai il tuo nome | Contratto (art. 6(1)(b)) | Finché non li modifichi o li cancelli; eliminati quando elimini l’account |
| Viaggi e preferenze: località e settimane salvate, impostazioni degli avvisi, preferenze di viaggio come dimensione del gruppo o fasce d'età dei bambini | Salvi un viaggio o usi Pianifica il mio viaggio | Mostrare previsioni e classifiche, e inviare messaggi per i tuoi viaggi | Contratto | Finché l'account è attivo |
| Abbonamento e fatturazione: piano, stato del pagamento, fatture, nome e indirizzo di fatturazione, Paese, partita IVA se la indichi. I dati della carta restano presso Stripe; vediamo solo tipo di carta, ultime 4 cifre e scadenza | Avvii una prova o paghi | Addebitare l’Open Lifts Pass, emettere fatture, rispettare la legge fiscale | Contratto; obbligo legale (art. 6, par. 1, lett. c) | Documenti di fatturazione 5 anni dalla fine dell'anno fiscale (legge fiscale polacca) |
| Canali di messaggistica: il tuo ID utente Telegram, solo se colleghi Telegram | Colleghi Telegram | Inviarti lì gli aggiornamenti del viaggio | Contratto | Finché non lo scolleghi o chiudi il tuo account |
| Messaggi e segnalazioni sugli impianti: ciò che invii tramite il modulo di contatto o via email e i conteggi degli impianti che segnali | Ci scrivi o invii una segnalazione | Risponderti, correggere i dati, migliorare la previsione | Legittimo interesse all'assistenza e alla qualità dei dati (art. 6, par. 1, lett. f) | Messaggi 24 mesi; segnalazioni conservate senza la tua identità |
| Dati tecnici: indirizzo IP, tipo di browser e dispositivo, pagine richieste, log degli errori | Ogni visita | Mantenere il sito sicuro e funzionante, impedire abusi | Legittimo interesse alla sicurezza (art. 6, par. 1, lett. f) | 13 mesi |
| Analisi: pagine visitate e funzioni usate, con un ID casuale | Con i cookie solo dopo che hai accettato i cookie di analisi; altrimenti in forma anonima, senza cookie | Capire cosa si usa e correggere ciò che confonde | Consenso; senza cookie, legittimo interesse a statistiche anonime (art. 6(1)(f)) | 13 mesi |
| Marketing: pagine visitate su Open Lifts (ad esempio la pagina di una località) e se ti sei registrato, hai iniziato una prova o acquistato l’Open Lifts Pass, con gli ID dei cookie di Meta e TikTok; mai la tua email o il tuo nome | Solo dopo che hai accettato i cookie di marketing | Mostrare pubblicità di Open Lifts su Instagram, Facebook e TikTok a chi ha visitato il sito, e misurarla | Consenso (art. 6(1)(a)) | Cookie fino a 13 mesi; Meta e TikTok conservano i dati secondo le proprie informative |
Email che inviamo. Una volta che hai un account: email di servizio su account, piano e pagamenti; messaggi di viaggio per i viaggi che salvi, via email o Telegram, come scegli tu; e, solo se hai acconsentito, alcune email su offerte e notizie delle località. Se ti sei iscritto alla lista d'attesa prima del lancio, conserviamo solo quanto indicato nella tabella sopra. Ogni email che non riguarda strettamente il tuo account o un pagamento contiene un link per annullare l'iscrizione con un clic.
Offerte e promemoria. Quando avvii una prova o acquisti l’Open Lifts Pass, al pagamento ti diciamo che ogni tanto ti invieremo via e-mail promemoria per il viaggio e offerte per l’Open Lifts Pass, al massimo 2 al mese. Per i clienti la base giuridica è il nostro legittimo interesse a offrire il nostro servizio analogo a chi ha acquistato da noi (art. 6, par. 1, lett. f; il “soft spam” dell’art. 13, par. 2, della direttiva ePrivacy e dell’art. 130, comma 4, del Codice privacy). Un account gratuito senza acquisto, o un cliente precedente a questo avviso, riceve queste e-mail solo dopo aver attivato “Offerte e promemoria” in Account → Preferenze e-mail; la base è allora il tuo consenso (art. 6, par. 1, lett. a), e registriamo quando l’hai dato e il testo che hai visto. Puoi opporti o revocarlo in qualsiasi momento, gratuitamente: con il link per annullare l’iscrizione con un clic in ognuna di queste e-mail, disattivando la lista in Account → Preferenze e-mail, o scrivendo a support@openlifts.com. Smettiamo subito. Le e-mail di account e fatturazione continuano ad arrivare finché hai un account.
Inviti. Quando un amico si iscrive tramite il tuo link, registriamo che il link era tuo per poterti aggiungere il mese gratuito. Il tuo amico non vede nulla di te, e tu vedi solo il numero di amici iscritti, mai le loro email.
Partner di prenotazione. I link a voli, alloggi o skipass ti portano ai siti dei partner. Contengono solo un codice di riferimento, mai il tuo nome, la tua email o i dettagli del viaggio. Ciò che inserisci lì è regolato dall'informativa privacy del partner.
Cosa non raccogliamo mai: la tua posizione precisa, dati sanitari o altre categorie particolari di dati. Non prendiamo decisioni su di te con mezzi automatizzati che producano effetti giuridici o analogamente significativi.
3. Cookie e analisi
Usiamo per impostazione predefinita i cookie necessari al funzionamento del sito, e i cookie di analisi solo se fai clic su Accetta analisi. Rifiutare è facile quanto accettare, e puoi cambiare la tua scelta in qualsiasi momento da Impostazioni cookie in fondo a ogni pagina. I cookie di marketing di Meta e TikTok si usano solo se fai clic su Accetta tutto o attivi Marketing nelle Impostazioni cookie.
| Cookie | Impostato da | Scopo | Tipo | Durata |
|---|---|---|---|---|
ol_consent | Open Lifts | Ricorda la tua scelta sui cookie | Necessario | 6 mesi |
ol_session | Open Lifts | Mantiene l'accesso | Necessario | Fino al logout, max 30 giorni |
ol_lang | Open Lifts | Ricorda la tua lingua | Necessario | 12 mesi |
ol_visit | Open Lifts | Ricorda la prima pagina e il sito di provenienza della tua visita, per potervi attribuire un acquisto (nessun dato personale) | Necessario | Fino alla chiusura del browser |
__cf_bm e simili | Cloudflare | Distingue le persone dai bot e protegge il sito | Necessario | Fino a 30 minuti |
ph_*_posthog | PostHog (UE) | Conta visite e funzioni usate, con un ID casuale | Analisi, solo dopo il consenso | 12 mesi |
ol_ph_consent | Open Lifts | Memorizza il tuo consenso all'analisi per PostHog (memoria del browser, non un cookie) | Analisi, solo dopo il consenso | Finché non cambi la tua scelta o cancelli la memoria del browser |
ol_ph_logout | Open Lifts | Segnala che sei uscito dall'account, così l'analisi viene azzerata alla pagina successiva (memoria del browser, non un cookie) | Analisi, solo dopo il consenso | Fino al caricamento della pagina successiva |
_fbp e _fbc | Meta (Meta Platforms Ireland) | Riconosce il tuo browser per mostrarti pubblicità di Open Lifts su Instagram e Facebook e misurarla | Marketing, solo dopo il consenso | 90 giorni |
_ttp, _tt_enable_cookie e ttcsid* | TikTok (TikTok Technology Ltd, Irlanda) | Riconosce il tuo browser per mostrarti pubblicità di Open Lifts su TikTok e misurarla | Marketing, solo dopo il consenso | Fino a 13 mesi |
Analisi. Usiamo PostHog, ospitato nell'UE (Francoforte). Registra quali pagine e funzioni vengono usate, con un ID casuale, mai la tua email o il tuo nome. Se rifiuti i cookie di analisi o non hai ancora scelto, PostHog conta comunque pagine e funzioni usate in forma anonima, senza cookie: sul tuo dispositivo non viene salvato nulla, non viene conservato alcun ID casuale e PostHog calcola sui propri server solo un hash anonimo che cambia ogni giorno, per non contare due volte una visita. Queste statistiche non vengono mai collegate a te o al tuo account. Usiamo anche Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapore) per contare le visite in forma anonima: non usa cookie, non salva nulla sul tuo dispositivo e non raccoglie dati personali, quindi non richiede consenso.
Marketing. Se accetti i cookie di marketing, carichiamo il Meta Pixel (Meta Platforms Ireland Ltd., Dublino, Irlanda) e il TikTok Pixel (TikTok Technology Limited, Dublino, Irlanda). Comunicano a Meta e TikTok quali pagine hai visitato su Open Lifts (ad esempio la pagina di una località) e se ti sei registrato, hai iniziato una prova o acquistato l’Open Lifts Pass, insieme agli ID dei cookie, al tuo indirizzo IP e ai dati del browser, così possiamo mostrare pubblicità di Open Lifts su Instagram, Facebook e TikTok a chi ci ha visitato e vedere se funziona. Non inviamo mai la tua email, il tuo nome o altri dati dell’account. Meta e TikTok ricevono questi dati come destinatari e li usano secondo le proprie informative privacy; per la raccolta e la trasmissione, Meta e TikTok e noi siamo contitolari del trattamento (art. 26 GDPR). Meta e TikTok possono trasferirli fuori dall’UE, con la protezione dell’EU–US Data Privacy Framework o delle clausole contrattuali tipo. Senza il tuo consenso nessuno dei due pixel viene caricato. Puoi revocarlo in qualsiasi momento dalle Impostazioni cookie: i pixel si fermano subito e rimuoviamo i relativi cookie dal tuo browser.
Te lo chiediamo di nuovo quando questa informativa cambia o dopo 6 mesi.
4. Chi tratta i dati per nostro conto
Queste società trattano i dati solo su nostre istruzioni, in base a un accordo sul trattamento dei dati. Condividiamo con ciascuna solo ciò che le serve.
| Fornitore | Cosa fa per noi | Dove sono conservati i dati |
|---|---|---|
| Cloudflare | Hosting, distribuzione dei contenuti, sicurezza | Rete globale; serve i contenuti dal punto più vicino a te |
| Neon | Database (account, lista d'attesa, viaggi) | Francoforte, Germania |
| Brevo | Invio delle nostre email; la nostra casella di assistenza | UE |
| PostHog | Analisi: con i cookie solo con il tuo consenso, altrimenti anonima senza cookie | Francoforte, Germania |
| Ahrefs | Statistiche anonime delle visite, senza cookie | Singapore |
| Stripe | Pagamenti e fatture (dal 1° novembre 2026) | UE, con alcuni trattamenti negli USA |
| Telegram | Invio degli aggiornamenti del viaggio, solo se colleghi quel servizio di messaggistica | UE e fuori dall'UE |
| Accesso, solo se scegli «Continua con Google» | UE e USA | |
| Meta (Meta Platforms Ireland) | Destinatario dei dati dei cookie di marketing (Meta Pixel), solo con il tuo consenso | UE e USA |
| TikTok (TikTok Technology Ltd, Irlanda) | Destinatario dei dati dei cookie di marketing (TikTok Pixel), solo con il tuo consenso | UE, con alcuni trattamenti fuori dall’UE |
Immagine del badge. La fascia «Visto su» nel piè di pagina mostra il badge di Startup Fame dal loro server (startupfa.me). Quando una pagina lo carica, il tuo browser invia a startupfa.me il tuo indirizzo IP e l’indirizzo della pagina, come per qualsiasi immagine. Non imposta alcun cookie sul nostro sito. Startup Fame non è un nostro responsabile del trattamento; vale la sua informativa sulla privacy.
Trasferimenti fuori dall'UE. Alcuni di questi fornitori sono società statunitensi o usano sistemi negli USA per parte del servizio. Quando i dati lasciano lo Spazio economico europeo, sono protetti dall'EU–US Data Privacy Framework o dalle Clausole contrattuali tipo della Commissione europea. Puoi chiederci una copia delle garanzie scrivendo a support@openlifts.com.
Non vendiamo i tuoi dati e non li diamo a località sciistiche, gestori degli impianti o inserzionisti; solo se accetti i cookie di marketing Meta e TikTok ricevono ciò che raccolgono i loro pixel (sezione 3). Li comunichiamo alle autorità solo quando la legge lo richiede.
5. I tuoi diritti
Puoi chiederci di:
- vedere i dati che conserviamo su di te e riceverne una copia;
- correggere ciò che è sbagliato;
- cancellare i tuoi dati;
- limitare il modo in cui li usiamo, o opporti agli usi basati sul nostro legittimo interesse;
- trasferirli: te li inviamo in un formato comune e leggibile da dispositivo automatico;
- revocare il consenso in qualsiasi momento, ad esempio annullando l'iscrizione a un'email o cambiando la scelta sui cookie. Ciò non incide su quanto fatto prima della revoca.
Scrivi a support@openlifts.com dall'indirizzo email che hai usato con noi. Rispondiamo entro un mese e potremmo chiederti di confermare la tua identità. Quando gli account saranno disponibili, potrai modificare da solo gran parte di questi dati in Account.
Se ritieni che trattiamo i tuoi dati in modo illecito, puoi presentare reclamo all'autorità polacca per la protezione dei dati, il Presidente dell'Ufficio per la protezione dei dati personali (UODO), ul. Stawki 2, 00-193 Varsavia, uodo.gov.pl, oppure all'autorità del Paese in cui vivi. Ci farebbe piacere avere prima l'occasione di rimediare.
6. Minori
Open Lifts non è destinato a chi ha meno di 16 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore si sia iscritto, scrivici e cancelleremo i dati. Le preferenze di viaggio come le fasce d'età dei bambini sono inserite dall'adulto che pianifica il viaggio e usate solo per classificare le località.
7. Sicurezza
Tutto il traffico è cifrato (HTTPS). Le password sono conservate solo come hash. L'accesso ai dati è limitato alle persone che gestiscono Open Lifts ed è protetto da autenticazione a due fattori. Verifichiamo la sicurezza dei nostri fornitori prima di usarli.
8. Modifiche e lingue
Se modifichiamo questa informativa, aggiorniamo la data riportata qui sotto. Se la modifica ti riguarda, te lo comunichiamo via email o sul sito prima che entri in vigore, e chiediamo di nuovo il tuo consenso ove la legge lo richieda.
Questa informativa è disponibile in inglese, tedesco, francese e italiano. In caso di differenze tra le versioni, prevale la versione inglese.
Ultimo aggiornamento: 9 novembre 2026.