Informativa sulla privacy
Ultimo aggiornamento: 30 ottobre 2026, Versione 1.4
Questa traduzione è fornita per comodità. In caso di differenze rispetto alla versione inglese, prevale la versione inglese.
Questa informativa spiega come vengono trattati i dati personali in relazione all’app Waykin e alle relative pagine web (insieme, il «Servizio»), ai sensi dell’art. 13 del Regolamento generale sulla protezione dei dati dell’UE («GDPR»), del GDPR del Regno Unito e della legge turca n. 6698 sulla protezione dei dati personali («KVKK»).
1. Titolare del trattamento
Onur Ahmet Yemez (ditta individuale), che gestisce il Servizio con il marchio Waykin, è il titolare del trattamento.
Indirizzo: İstiklal Mah. 310. Sk. C Blok D:2, 54050 Serdivan / Sakarya, Turchia
E-mail: support@waykin.co
2. Dati personali che trattiamo
| Categoria | Dati | Fonte |
|---|---|---|
| Identità e account | Nome, indirizzo e-mail, password (conservata solo in forma cifrata dal nostro fornitore di autenticazione), Paese, lingua madre, preferenza di lingua, data di creazione dell’account e dell’ultimo accesso, stato di verifica dell’e-mail, data di accettazione dei Termini e di conferma dell’età, in caso di accesso con Apple, il token emesso da Apple (conservato crittografato e usato solo per revocare il collegamento con Apple quando elimini il tuo account) | Tu; in caso di accesso con Google/Apple, tali fornitori (nome, e-mail, foto del profilo Google) |
| Profilo | Foto del profilo e di copertina, bio, badge, punteggio di fiducia (media delle valutazioni ricevute) | Tu e il tuo uso del Servizio |
| Contenuti di viaggio | Viaggi (città di partenza e di destinazione, data e ora, stato, note, valutazione), cose da fare, voci di budget, foto di viaggi e richieste, richieste di compagno di viaggio, partecipanti, inviti, preferiti | Tu |
| Comunicazione e interazione | Messaggi (testo, registrazioni vocali, foto e documenti), stato online e ora dell’ultimo accesso, richieste di amicizia, valutazioni, commenti e risposte, reazioni emoji | Tu e gli altri utenti |
| Visibilità sulla mappa | Impostazione di visibilità e relativa scadenza; una posizione approssimativa e sfocata ricavata dalla città del tuo viaggio | Le tue impostazioni e i dati dei tuoi viaggi |
| Notifiche | Token per le notifiche push, piattaforma del dispositivo, preferenza di notifica, notifiche inviate | Il tuo dispositivo |
| Sicurezza e moderazione | Blocchi, segnalazioni e relativi esiti, informazioni sulle limitazioni dell’account | Tu, gli altri utenti e la moderazione |
| Dati tecnici | Indirizzo IP, orario della richiesta e log di base del server | Automaticamente, presso il nostro fornitore di hosting |
I permessi per fotocamera, libreria foto e microfono vengono richiesti solo quando vuoi scattare o scegliere una foto, scegliere un documento o registrare un messaggio vocale. Viene caricato solo il contenuto che scegli o registri.
Non raccogliamo categorie particolari di dati (salute, religione, origine etnica, ecc.). Ti chiediamo di non condividere informazioni di questo tipo nella tua bio, nei messaggi o nelle note di viaggio.
3. Dati di posizione
- Posizione del dispositivo (GPS): Con il tuo permesso, viene usata solo in due casi. (1) Quando tocchi “vai alla mia posizione” per spostare la mappa dove ti trovi; questo resta sul tuo dispositivo. (2) Quando aggiungi un viaggio in corso, avvii un viaggio pianificato, cambi la città del tuo viaggio in corso o accetti un invito a un viaggio in corso, per confermare che ti trovi in quella città. In questo caso le coordinate vengono inviate una sola volta al nostro server per quell’azione, usate solo per calcolare la tua distanza dalla città e non vengono conservate. Non raccogliamo la posizione in background.
- Visibilità sulla mappa: facoltativa e disattivata per impostazione predefinita; se la attivi, si disattiva automaticamente dopo il periodo che scegli o, con l’opzione «fino alla fine del viaggio», alla data di fine del viaggio (se non c’è, quando lo concludi); non dura mai più del viaggio. Finché è attiva, gli altri utenti ti vedono in una posizione arrotondata basata sulla città del tuo viaggio pianificato o in corso, spostata in modo casuale (di circa 1,5 km) a ogni richiesta. La tua posizione reale non viene mai mostrata.
- Un punto che scegli sulla mappa: Quando tocchi la mappa, le coordinate vengono inviate ai servizi di geocodifica di Google e di OpenStreetMap (Nominatim) per trovare il nome della città, del quartiere o della regione; non vengono conservate.
- Notifiche sui viaggiatori nelle vicinanze: gli utenti visibili sulla mappa che hanno un viaggio nella stessa città ricevono una notifica con il nome dell’altro e la città. Non vieni mai abbinato alle persone che hai bloccato.
4. Chi può vedere cosa
- Utenti che hanno effettuato l’accesso: il tuo nome, la foto del profilo e di copertina, la bio, il Paese, la lingua madre, i badge, il punteggio di fiducia, la media delle valutazioni e la data di iscrizione.
- I tuoi viaggi: i viaggi visitati, pianificati e in corso possono essere impostati ciascuno su «Tutti / Amici / Nessuno» (predefinito: Amici). Le foto che scegli di condividere nel feed Scopri seguono l’impostazione di visibilità del viaggio: con «Tutti» le vedono tutti gli utenti, con «Amici» solo i tuoi amici.
- Richieste di compagni di viaggio: le richieste che pubblichi sono visibili, insieme a città e date del viaggio e al tuo nome, a tutti gli utenti che hanno effettuato l’accesso nel feed Scopri e a chiunque sulla pagina di condivisione della richiesta, indipendentemente dalle impostazioni di visibilità dei tuoi viaggi. Se non lo vuoi, non pubblicare richieste. Puoi eliminare una richiesta in qualsiasi momento.
- Commenti delle valutazioni: i commenti che ricevi sono visibili ai tuoi amici.
- Pagine di condivisione pubbliche: quando viene condiviso il link di un profilo, di un viaggio o di una richiesta, anche chi non ha effettuato l’accesso può vedere quella pagina. Una pagina di viaggio mostra città, date e proprietario del viaggio solo se quello stato del viaggio è impostato su «Tutti». Altrimenti la pagina non mostra dettagli del viaggio. Se la visibilità del tuo profilo è «Amici», queste pagine mostrano solo il tuo nome e informazioni di sintesi limitate.
- Viaggi a cui partecipi: Quando ti unisci a un viaggio come partecipante, il proprietario del viaggio e gli altri partecipanti ti vedono nell’elenco dei partecipanti. Il viaggio compare anche sul tuo profilo e nei tuoi elenchi di viaggi in base alla visibilità che il proprietario ha scelto per quello stato del viaggio.
- Messaggi: Solo la persona con cui chatti vede i tuoi testi, registrazioni vocali, foto e documenti. I tuoi amici possono vedere quando sei online e il tuo ultimo accesso; puoi disattivarlo nelle impostazioni. Anche gli utenti che non sono tuoi amici possono scriverti; le persone che ti hanno bloccato, o che hai bloccato, non possono inviarti messaggi.
5. Finalità e basi giuridiche
| Finalità | Art. 6(1) GDPR | Art. 5/2 KVKK |
|---|---|---|
| Creazione del tuo account, autenticazione, fornitura dei contenuti del profilo e di viaggio, messaggistica, funzioni di mappa e scoperta, ricerca di viaggi, link di condivisione | (b) esecuzione di un contratto | (c) esecuzione di un contratto |
| Notifiche ed e-mail del Servizio (verifica, reimpostazione della password, notifiche di messaggi e richieste) | (b) esecuzione di un contratto | (c) esecuzione di un contratto |
| Sicurezza, prevenzione di abusi e frodi, filtraggio automatico dei contenuti inappropriati, gestione delle segnalazioni, limitazione degli account | (f) legittimo interesse | (f) legittimo interesse; (e) accertamento, esercizio o difesa di un diritto in sede giudiziaria |
| Risposta alle richieste legittime delle autorità e obblighi di legge | (c) obbligo legale | (ç) obbligo legale |
| Funzionamento del Servizio, risoluzione dei problemi e log tecnici | (f) legittimo interesse | (f) legittimo interesse |
Nessun trattamento si basa sul consenso. Non inviamo notifiche di marketing o promozionali; se mai lo faremo, ti chiederemo un permesso separato e facoltativo. Non usiamo i tuoi dati per pubblicità, profilazione o vendita. Non prendiamo decisioni che producono effetti giuridici o effetti analoghi significativi basate unicamente su un trattamento automatizzato; il filtro automatico dei contenuti impedisce soltanto la pubblicazione di testi che contengono termini vietati.
6. Destinatari
Ci avvaliamo dei seguenti fornitori di servizi (responsabili del trattamento), che trattano i dati solo per nostro conto e secondo le nostre istruzioni:
| Fornitore | Finalità | Sede |
|---|---|---|
| Supabase | Database, autenticazione, archiviazione di foto e dei contenuti multimediali dei messaggi | Germania (UE) |
| Render | Hosting dei server | USA |
| Sentry | Segnalazione di errori e arresti anomali (ID utente, informazioni su dispositivo e app, dettagli dell’errore; non vengono inviati nome, e-mail né contenuti) | Germania (UE) |
| Resend | E-mail di verifica e di reimpostazione della password | USA / Giappone |
| Expo (EAS), Google Firebase Cloud Messaging, Apple Push Notification service | Invio delle notifiche push, aggiornamenti dell’app | USA |
| Google (Sign-In, Maps, Places, Geocoding) | Accesso con Google, mappe, ricerca e dettagli di città e luoghi (attrazioni, ristoranti, alloggi), geocodifica | USA e globale |
| Apple (Accedi con Apple, Mappe di Apple) | Accesso con Apple, mappe su iOS | USA e globale |
| OpenStreetMap Foundation (Nominatim), Geoapify, Wikimedia Foundation (Wikipedia, Wikidata, Wikimedia Commons) | Fonti aperte di mappe e conoscenza: geocodifica del punto che tocchi sulla mappa, informazioni e foto di città e luoghi | Regno Unito, Germania (UE) e USA |
Possiamo inoltre comunicare dati alle autorità pubbliche competenti quando richiesto dalla legge, e solo nella misura necessaria. Per le informazioni su città e luoghi, a Wikipedia, Wikidata, Wikimedia Commons, Geoapify e Google vengono inviati solo il nome della città o del luogo, la categoria del luogo, l’identificativo del luogo e le coordinate della città; non vengono inviati dati personali.
I pulsanti «Chiama», «Sito web» e «Indicazioni» nei dettagli di un luogo aprono l’app Telefono, il browser o l’app di mappe del tuo dispositivo. Tali app e i siti che visiti sono soggetti alle rispettive informative sulla privacy; nessun dato su queste interazioni ci viene trasmesso.
7. Trasferimenti internazionali
Alcuni dei fornitori sopra indicati si trovano al di fuori dello Spazio economico europeo e della Turchia. I trasferimenti dal SEE/Regno Unito si basano su decisioni di adeguatezza o sulle clausole contrattuali tipo della Commissione europea (art. 46 GDPR) e sui loro equivalenti britannici; i trasferimenti dalla Turchia si basano sulle garanzie adeguate previste dall’art. 9 della KVKK, inclusi i contratti tipo pubblicati dall’Autorità turca per la protezione dei dati.
8. Conservazione
- Account e contenuti: conservati finché il tuo account esiste. Quando chiedi l’eliminazione, il tuo account viene sospeso immediatamente e nascosto agli altri utenti; a meno che tu non acceda e annulli entro 30 giorni, il tuo profilo, i viaggi, le foto, i messaggi (inclusa la copia dell’altra persona), le valutazioni date e ricevute, le notifiche e i dati relativi a segnalazioni e blocchi vengono eliminati definitivamente. Ti inviamo un’e-mail quando richiedi l’eliminazione e quando viene completata.
- Account congelati: quando congeli il tuo account, i tuoi dati non vengono eliminati ma nascosti agli altri utenti; l’account si riattiva quando accedi di nuovo.
- Registrazioni non verificate: le registrazioni la cui e-mail non è stata verificata e che non hanno un profilo vengono eliminate automaticamente dopo 7 giorni.
- Account senza Termini accettati: se accedi con Google o Apple ma non accetti i Termini di utilizzo, il tuo profilo e i tuoi dati vengono eliminati automaticamente dopo 7 giorni.
- Contenuti multimediali dei messaggi: Foto, registrazioni vocali e documenti inviati nei messaggi vengono eliminati dai nostri server non appena vengono scaricati sul dispositivo del destinatario; se non vengono mai scaricati, vengono eliminati automaticamente al più tardi 7 giorni dopo l’invio. Quando un messaggio viene eliminato per tutti, o da entrambe le persone, i suoi contenuti multimediali vengono eliminati subito. Il record del messaggio resta nella chat.
- Log delle azioni amministrative: conservati per sicurezza e responsabilità; i tuoi dati identificativi al loro interno vengono anonimizzati quando il tuo account viene eliminato.
- Backup e log del server: possono restare nei backup automatici e nei log tecnici dei nostri fornitori di infrastruttura per un periodo limitato (generalmente non oltre 30 giorni) e vengono poi eliminati.
- In caso di controversia legale o di richiesta ufficiale, i dati pertinenti possono essere conservati per tutto il tempo richiesto dal procedimento.
9. I tuoi diritti
A seconda di dove vivi, hai il diritto di accedere ai tuoi dati, di rettificarli, di cancellarli, di limitarne il trattamento, alla portabilità dei dati, di opporti al trattamento basato sul legittimo interesse e di proporre reclamo a un’autorità di controllo. Ai sensi dell’art. 11 della KVKK hai inoltre il diritto di sapere se i tuoi dati sono trattati, di conoscere i terzi in Turchia o all’estero a cui vengono trasferiti, di chiedere che rettifiche o cancellazioni siano loro comunicate, di opporti a un risultato a te sfavorevole derivante esclusivamente da un’analisi automatizzata e di chiedere il risarcimento dei danni causati da un trattamento illecito.
Come esercitarli: puoi correggere il tuo profilo nell’app ed eliminare o congelare il tuo account da Profilo → Impostazioni → Gestione account. Per qualsiasi altra richiesta (inclusa una copia dei tuoi dati), scrivi a support@waykin.co dall’indirizzo e-mail registrato nel tuo account, oppure all’indirizzo postale indicato sopra. Rispondiamo gratuitamente entro 30 giorni (un mese ai sensi del GDPR).
Reclami: puoi proporre reclamo all’autorità per la protezione dei dati del tuo Paese di residenza nell’UE/SEE, all’Information Commissioner’s Office del Regno Unito o all’Autorità turca per la protezione dei dati personali (KVKK Kurulu).
10. Requisito di età
Il Servizio non è destinato a persone di età inferiore ai 18 anni e, al momento della registrazione, confermi di avere almeno 18 anni. Se veniamo a sapere che un account appartiene a una persona di età inferiore ai 18 anni, eliminiamo l’account e i relativi dati. Puoi segnalarcelo a support@waykin.co.
11. Sicurezza
I dati sono cifrati in transito (HTTPS/TLS). I token di sessione sono memorizzati nell’archivio sicuro del tuo dispositivo. Le foto caricate vengono rielaborate e i metadati incorporati (EXIF), compresa la posizione, vengono rimossi. L’accesso al database è limitato. Nessun sistema è completamente sicuro; in caso di violazione dei dati personali, informeremo le autorità e te come previsto dalla legge.
12. Cookie e tracciamento
L’app non contiene SDK di pubblicità, analisi di marketing o tracciamento e non ti traccia attraverso altre app o siti web. L’app usa Sentry esclusivamente per la segnalazione di errori e arresti anomali: quando si verifica un errore vengono inviati i dettagli dell’errore, le informazioni sul dispositivo e sull’app e il tuo ID utente; non vengono inviati nome, e-mail, messaggi o altri contenuti. Questi dati servono solo a correggere gli errori. Il nostro sito web memorizza sul tuo dispositivo solo la preferenza di tema e di lingua (quella di lingua in un cookie di sessione che viene eliminato alla chiusura del browser); non utilizza cookie di tracciamento, analisi o pubblicità.
13. Modifiche
Possiamo aggiornare questa informativa. Annunceremo le modifiche rilevanti nell’app. La versione in vigore è sempre disponibile in questa pagina.
14. Contatti
support@waykin.co · Onur Ahmet Yemez, İstiklal Mah. 310. Sk. C Blok D:2, 54050 Serdivan / Sakarya, Turchia
Domande? Scrivi a support@waykin.co.