Informativa sulla privacy

Aggiornata al 17 ottobre 2026 · vale per l’app timiq e per questo sito

In breve

Niente pubblicità, niente tracciamento. Questo sito non usa cookie, il portale web solo uno, se lì scegli una lingua, e uno finché vi hai effettuato l’accesso. Le visite le conta solo il server, senza indirizzo IP (vedi punto 6).
L’app funziona senza account. Orario, preferiti, impostazioni, il tuo profilo (nome e immagine), il tuo diario dei viaggi e la cronologia della chat restano sul tuo dispositivo. Solo se crei un account salvo ciò che vuoi avere uguale sui tuoi dispositivi (vedi 3.).
Tratto solo ciò che serve alla singola funzione e solo per il tempo necessario.

Titolare del trattamento

Jasir Hadzisin, persona privata, Vienna, Austria · info@timiq.io

timiq non è un’azienda: gestisco l’app e questo sito a titolo privato, gratuitamente e senza entrate. Non c’è un responsabile della protezione dei dati; per questo progetto non è obbligatorio.

1. Uso dell’app senza account

Posizione. L’app chiede la tua posizione per mostrarti fermate e partenze vicine; per questo resta sul dispositivo. Se su Android imposti un widget su “Automatica”, usa la posizione anche quando l’app è chiusa, sempre solo sul dispositivo, per trovare la fermata più vicina. Se segui una corsa dal vivo, per l’avviso di discesa il dispositivo (su iPhone iOS, su Android i servizi Google Play) controlla anche con l’app chiusa se ti avvicini alla fermata in cui scendi. Anche in questo caso la posizione resta sul dispositivo; dall’iPhone il mio server sa solo se l’avviso è attivo (vedi punto 2, attività live). Arriva al mio server solo come partenza di un collegamento: quando cerchi un collegamento da “La mia posizione” e quando l’orario touch, all’apertura, richiede in anticipo i collegamenti da “Qui” ai tuoi preferiti. Il server calcola i collegamenti e a questo scopo interroga anche il servizio orari di STA, con la posizione come partenza, ma senza il tuo indirizzo IP né un identificativo. Richiesta e risultato restano in memoria al massimo sei minuti, perché la stessa ricerca sia più veloce; la posizione non viene salvata in modo permanente. Base giuridica: art. 6, par. 1, lett. b GDPR (la funzione da te richiesta).

Dati in tempo reale. Per ritardi, avvisi e posizioni dei mezzi l’app chiede al mio server determinate corse e fermate. Perché i treni alla tua fermata siano particolarmente aggiornati, l’app comunica al server anche le fermate che apri, quelle vicino a cui ti trovi o che guardi sulla mappa: da queste si può dedurre approssimativamente dove sei. Il server le usa solo per interrogarle subito e non le salva. Fuori dall’Alto Adige la mappa carica dal mio server le porzioni visualizzate. Le stazioni del bike sharing l’app le chiede per tutto l’Alto Adige in una volta, senza dati su di te; se noleggi una bici, apri l’app del gestore, per la quale vale la sua informativa sulla privacy. Base giuridica: art. 6, par. 1, lett. b GDPR.

Apple Watch. L’app su Apple Watch mostra le partenze vicino a te e ai tuoi preferiti. Usa la posizione dell’orologio solo sull’orologio; i dati in tempo reale li chiede al mio server come l’app su iPhone, anche con le fermate in cui ti trovi (vedi Dati in tempo reale). Preferiti e impostazioni li riceve direttamente dal tuo iPhone, non attraverso il mio server. Base giuridica: art. 6, par. 1, lett. b GDPR.

Ricerca di indirizzi. Se cerchi un indirizzo o un luogo invece di una fermata, il testo inserito arriva al mio server e da lì al servizio orari di STA, che fornisce gli indirizzi corrispondenti. La risposta viene conservata in memoria per un giorno, senza riferimento a te, perché la stessa ricerca sia più veloce. Le fermate l’app le cerca sul dispositivo, senza internet. Base giuridica: art. 6, par. 1, lett. b GDPR.

Prezzi. Quando apri un collegamento, l’app chiede al mio server quanto costano le sue corse: per ogni corsa linea, fermata di salita e di discesa e orario di partenza, senza trasmettere il tuo indirizzo IP né un identificativo. Il server le chiede al servizio orari di STA e tiene i prezzi in memoria temporanea al massimo due giorni. Il biglietto che hai già, ad esempio un Fix365, lo scegli nell’app; resta sul dispositivo e non viene inviato. Base giuridica: art. 6, par. 1, lett. b GDPR (la funzione da te richiesta).

Segnalazioni dei passeggeri. Se segnali che su una corsa l’autobus o il treno non è passato, è partito in anticipo, è arrivato più tardi di quanto indicato o era sovraffollato, al mio server arrivano solo: la corsa, il suo giorno di servizio, la fermata e cosa è successo, più un identificativo casuale, nuovo per ogni segnalazione, perché tu possa ritirarla. Dispositivo, account, posizione e indirizzo IP non ne fanno parte; la segnalazione viene salvata con il minuto in cui è arrivata. Gli altri vedono per quella corsa solo quante volte è stato segnalato cosa e a quale fermata, finché il suo giorno di servizio non è finito. Perché nessuno possa falsare i numeri, il server limita le segnalazioni per indirizzo IP e conta una sola volta la stessa segnalazione su una corsa dallo stesso indirizzo IP; a questo scopo tiene l’indirizzo IP al massimo sei ore nella memoria di lavoro e non lo salva. Uso le segnalazioni anche per capire dove i dati di orario e in tempo reale sono sbagliati, e le cancello dopo 30 giorni. Quali segnalazioni hai inviato l’app lo sa solo finché è aperta. Base giuridica: art. 6, par. 1, lett. f GDPR (informazioni affidabili per tutti i passeggeri).

Segnala un problema. Se nell’app vedi qualcosa che non va, puoi descriverlo con “Segnala un problema”, in fondo a un collegamento, alle partenze di una fermata o a una corsa e, se non lo disattivi, dopo uno screenshot. Insieme al tuo testo arrivano al mio server: ciò che mostrava la schermata, le ultime richieste dell’app di orari e dati in tempo reale con le risposte del mio server (compresi i luoghi cercati e, se hai cercato da “La mia posizione”, questa posizione), versione dell’app e del sistema, lingua e orario offline e, dopo uno screenshot, lo screenshot, se non lo deselezioni. Prima dell’invio vedi tutto ciò nell’app; senza “Invia” nulla lascia il tuo dispositivo. Non ne fanno mai parte le richieste di accesso, account, notifiche e chat, né il tuo account, un identificativo del dispositivo o il tuo indirizzo IP. Perché nessuno riempia la memoria, il server limita le segnalazioni per indirizzo IP e a questo scopo lo tiene al massimo un’ora in memoria. Leggo le segnalazioni per trovare e correggere errori e le cancello dopo 90 giorni. Base giuridica: art. 6, par. 1, lett. a GDPR (il tuo consenso con l’invio).

Condividi arrivo. Se condividi il tuo arrivo, sei tu a inviare un link (timiq.io/r) con la corsa, la fermata in cui scendi, linea, direzione, orario di arrivo e la tua lingua; mai la tua posizione né la fermata di partenza. Se qualcuno apre il link senza l’app, o una chat ne mostra un’anteprima, questo sito legge i dati dal link e fa disegnare al mio server l’immagine di anteprima (fermata, linea, direzione, orari, lingua; non la corsa stessa). Entrambi usano i dati solo per questa risposta e non li salvano, nemmeno nei log; l’immagine può essere conservata in cache solo da chi la riceve, non da Cloudflare. Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse a mostrare l’arrivo condiviso).

ChatGPT e Claude. Questa funzione è al momento disattivata; l’app la offre solo quando sarà disponibile. Se pianifichi con timiq in ChatGPT o Claude, l’assistente chiede al mio server fermate, luoghi, collegamenti, partenze, prezzi e avvisi. Ciò che scrivi nella chat il mio server non lo sa, riceve solo queste richieste, senza riferimento a te; i luoghi cercati arrivano a STA come nella ricerca di indirizzi, e richieste e risultati restano in memoria al massimo sei minuti come nell’app, le ricerche di luoghi un giorno, i prezzi al massimo due giorni. Perché un link possa aprire un collegamento nell’app, il mio server salva ogni collegamento così pianificato con un identificativo casuale: fermate, linee, corse e orari, per una partenza o un arrivo fuori da una fermata solo lunghezza e orari del percorso a piedi, niente su di te o sull’assistente. Lo cancella mezz’ora dopo l’arrivo. Perché nessuno sovraccarichi il servizio, conta le richieste per indirizzo IP e, quando ChatGPT invia un identificativo anonimo della persona, per identificativo, al massimo per due minuti nella memoria di lavoro e non salva né l’uno né l’altro. Se apri il link, l’app recupera i collegamenti con questo identificativo e li salva sul tuo dispositivo. Se fai la tua domanda nell’app, sotto “Chiedi in ChatGPT o Claude”, l’app apre ChatGPT o Claude con quella domanda; va direttamente lì, non al mio server. Cosa fanno OpenAI o Anthropic con la tua chat lo regolano le loro informative sulla privacy. Base giuridica: art. 6, par. 1, lett. b GDPR (la funzione da te richiesta).

Chat nell’app. Se chiedi qualcosa nella chat dell’app, il tuo messaggio, la chat fin lì e, se l’app conosce la tua posizione, il nome della fermata vicina a te (non la posizione stessa) vanno al mio server. Il server li inoltra ad Anthropic, la cui IA Claude scrive la risposta, e per questo chiede fermate, luoghi, collegamenti e avvisi come per ChatGPT e Claude sopra: i luoghi cercati vanno alla STA, i collegamenti pianificati vengono salvati per i loro link. Per la risposta il mio server non salva la chat e non la scrive in alcun log; la cronologia la salva l’app sul tuo dispositivo, finché non la cancelli lì, e, se hai effettuato l’accesso, il tuo account (vedi 3.). Anthropic non sa chi sta chiedendo: il mio server non invia né il tuo account né un identificativo del dispositivo né il tuo indirizzo IP, solo la chat. Anthropic tratta i messaggi per mio conto (trattamento ai sensi dell’art. 28 GDPR, parte delle sue condizioni commerciali), non li usa per addestrare i suoi modelli e li cancella entro 30 giorni; più a lungo, fino a due anni, solo se i suoi sistemi riconoscono una chat come violazione delle sue regole di utilizzo o se la legge lo richiede. Per questo non scrivere nella chat dati personali che non servono alla tua domanda, come il tuo nome, il tuo indirizzo o qualcosa sulla tua salute: ciò che scrivi tu stesso arriva così ad Anthropic. Perché nessuno sovraccarichi il servizio, il server conta i messaggi per indirizzo IP al massimo per un’ora nella memoria di lavoro e non salva l’indirizzo. Inoltre ogni dispositivo può inviare 5 messaggi al giorno: per questo l’app crea una sola volta un identificativo casuale, che non rivela nulla sul tuo dispositivo e viene cancellato insieme all’app, e lo invia con ogni messaggio. Il mio server conta così i messaggi del giorno e cancella il conteggio a mezzanotte; l’identificativo non va ad Anthropic e non è collegato ad alcun account. Se inserisci nell’app una tua chiave API di Anthropic, resta sul tuo dispositivo (sull’iPhone nel portachiavi, su Android cifrata) e va con ogni messaggio al mio server, che la passa ad Anthropic solo per quella risposta, non la conserva e non la scrive in nessun registro. In quel caso il server non conta i messaggi del giorno, e Anthropic tratta la chat tramite il tuo account secondo le condizioni che hai concordato con Anthropic, non per mio conto. Prima del primo messaggio l’app chiede se sei d’accordo. Base giuridica: art. 6, par. 1, lett. b GDPR (la funzione da te richiesta).

Log del server. Il mio server e Cloudflare trattano i dati di connessione tecnicamente necessari (indirizzo IP, ora, indirizzo richiesto) per fornire il servizio e proteggerlo da abusi. I log del mio server hanno una dimensione limitata e vengono sovrascritti di continuo, di norma entro pochi giorni. Base giuridica: art. 6, par. 1, lett. f GDPR (funzionamento sicuro).

Segnalazioni di arresti anomali. Se l’app si arresta o si blocca, invia una segnalazione al mio servizio di errori (GlitchTip, sul mio server nell’UE): versione dell’app, modello del dispositivo, versione del sistema operativo (iOS o Android), il punto del programma in cui si è verificato l’errore e un identificativo casuale di questa installazione dell’app, per riconoscere arresti ripetuti sullo stesso dispositivo. Non contiene la posizione, ricerche, dati dell’account né l’indirizzo IP. Solo allora qualcosa arriva al servizio di errori: se l’app funziona senza arresti, non gli invia nulla, nemmeno quando o quanto spesso la usi. Le segnalazioni vengono cancellate dopo 90 giorni. Base giuridica: art. 6, par. 1, lett. f GDPR (individuare e correggere errori).

2. Notifiche

Se consenti le notifiche, l’app si registra presso il mio server con un ID casuale del dispositivo, il token push di Apple (iPhone) o di Google (Android), la lingua, le impostazioni delle notifiche, le fermate preferite e i percorsi salvati (partenza e arrivo, per un indirizzo o la tua posizione come coordinate, con giorni della settimana e orari). Solo così posso inviarti avvisi, ritardi e promemoria pertinenti, recapitati su iPhone tramite l’Apple Push Notification Service, su Android tramite Firebase Cloud Messaging di Google; a questo scopo Firebase assegna su Android un ID di installazione. Firebase Analytics è disattivato. I dati vengono cancellati quando disattivi le notifiche, quando Apple o Google segnalano che l’app è stata rimossa, al più tardi dopo 180 giorni di inutilizzo. Base giuridica: art. 6, par. 1, lett. b GDPR.

Attività live sulla schermata di blocco: se vengono aggiornate tramite push, il mio server conserva il viaggio seguito (corse, fermate, orari previsti, nel concetto di biglietto da quando vale un biglietto), la tua lingua, su iPhone se l’avviso di discesa è attivo, e il token push dell’attività live. Così tiene aggiornata l’attività live, avvisa quando una coincidenza diventa stretta e quando devi scendere. Se smetti di seguire il viaggio, cancella subito questi dati, altrimenti chiude l’attività live cinque minuti dopo l’arrivo e li cancella allora; in ogni caso un giorno dopo l’arrivo sono cancellati. Base giuridica: art. 6, par. 1, lett. b GDPR.

3. Account (facoltativo)

Con un account preferiti, percorsi salvati, impostazioni delle notifiche, il tuo diario dei viaggi (per ora solo su iPhone) e le tue chat sono uguali su tutti i tuoi dispositivi. A questo scopo salvo: il tuo indirizzo email, l’identificativo del fornitore (Apple o Google, se accedi così), la data di creazione e i dati sincronizzati. Per il diario dei viaggi sono le fermate, le linee e gli orari dei tuoi viaggi, mai una posizione; per le chat i tuoi messaggi, le risposte e i collegamenti che contengono. Se elimini un viaggio o una chat su un dispositivo, lo elimino anche nell’account; resta solo una nota con il suo identificativo casuale, perché anche gli altri tuoi dispositivi lo eliminino. Gli accessi usano una chiave di sessione casuale di cui conservo solo un hash. Nome e immagine del profilo dell’app restano sul tuo dispositivo, a meno che tu non li sincronizzi con l’account (creando l’account con “Continua” o nel profilo con “Sincronizza nome e immagine”): allora salvo il tuo nome, il tuo cognome e la tua immagine del profilo (un piccolo JPEG quadrato), perché siano uguali sui tuoi dispositivi e nel portale web. Se lo disattivi su un dispositivo o nel portale web, li elimino subito dall’account; sui tuoi dispositivi restano. Base giuridica: art. 6, par. 1, lett. b GDPR.

Accesso via email: ti invio un codice di 6 cifre tramite il servizio Resend (Resend, Inc., USA; clausole contrattuali tipo UE). Il codice vale 10 minuti; il tuo indirizzo e il codice (solo come hash) vengono cancellati al più tardi un giorno dopo, se non crei un account.
Con Apple o Google: il fornitore mi conferma identificativo e indirizzo email. Con Apple puoi nascondere il tuo indirizzo. Con Apple conservo anche un token di Apple, con cui chiudo l’accesso presso Apple quando elimini l’account.
Cancellazione: nell’app, su iPhone: tocca la tua immagine del profilo, nelle impostazioni la prima riga (il tuo profilo) → “Account” → “Elimina account”; su Android: Impostazioni → prima riga (Account) → “Elimina account”. Nel portale web: in alto nel riquadro a sinistra la tua immagine o le tue iniziali → “Elimina account”. Oppure senza l’app scrivendo a info@timiq.io dall’indirizzo del tuo account. Account, sessioni e dati sincronizzati vengono cancellati subito; le copie di backup entro 14 giorni. Le sessioni inutilizzate scadono dopo 180 giorni.

4. Contatto via e-mail

Se scrivi a info@timiq.io, Cloudflare (Email Routing) inoltra il messaggio alla mia casella di posta presso Google (Gmail). Uso il tuo indirizzo e il tuo messaggio solo per risponderti e li cancello quando la questione è risolta. Base giuridica: art. 6, par. 1, lett. f GDPR (rispondere alla tua richiesta), per domande sul tuo account lett. b.

5. Fornitori

Hetzner Online GmbH, Germania – hosting del server nell’UE.
Cloudflare, Inc. – rete, protezione da attacchi, cache di mappe e orari, archiviazione delle copie di backup, hosting di questo sito e del portale web, conteggio delle visite di questo sito, inoltro delle e-mail a info@timiq.io (clausole contrattuali tipo UE, EU-US Data Privacy Framework).
Apple Inc. – recapito delle notifiche, accesso con Apple (EU-US Data Privacy Framework).
Google LLC – recapito delle notifiche su Android (Firebase Cloud Messaging), accesso con Google, casella di posta (clausole contrattuali tipo UE, EU-US Data Privacy Framework).
Resend, Inc., USA – invio dei codici di accesso e delle e-mail sul lancio (clausole contrattuali tipo UE).
Anthropic PBC, USA – risposte nella chat dell’app (clausole contrattuali tipo UE).

Le fonti di orari e dati in tempo reale (STA, Open Data Hub Alto Adige, RFI) sono interrogate dal mio server, non dal tuo dispositivo, e non ricevono mai il tuo indirizzo IP né un identificativo. Solo il servizio orari di STA riceve dati dalle tue richieste: per i collegamenti partenza e arrivo (una fermata o coordinate, ad esempio la tua posizione), per la ricerca di indirizzi il testo cercato, per i prezzi le fermate e gli orari di partenza delle corse (vedi punto 1).

App Store e Google Play. Scarichi l’app dall’App Store di Apple o da Google Play (quando uscirà l’app Android). Apple e Google trattano i dati sotto la propria responsabilità, secondo le proprie informative. Da loro ricevo solo statistiche aggregate (ad esempio il numero di download) e, se lo hai consentito nelle impostazioni del dispositivo, segnalazioni di arresti anomali senza riferimento alla tua persona.

Fase di test (TestFlight). Se provi una versione di anteprima tramite TestFlight di Apple, lì vedo il tuo nome e il tuo indirizzo e-mail (se ti invito via e-mail), il modello del dispositivo e la versione di iOS, quando hai installato l’app e quante volte l’hai usata, le segnalazioni di arresti anomali e il feedback e le schermate che invii tu stesso tramite TestFlight. Li uso solo per il test e ti rimuovo come tester quando non vuoi più partecipare o la fase di test finisce. Base giuridica: art. 6, par. 1, lett. b GDPR (la tua partecipazione al test).

6. Questo sito

Questo sito non usa cookie e non integra servizi di analisi o tracciamento. È distribuito tramite Cloudflare Workers; ne derivano i dati di connessione indicati al punto 1. Se scegli il tema scuro con l’interruttore in alto, il tuo browser lo memorizza localmente (nel Local Storage, voce “theme”); a me non arriva nulla e puoi cancellarlo in qualsiasi momento nel browser.

Pagine delle fermate. Le pagine su timiq.io/it/localita mostrano ogni fermata con le sue linee. Le prossime partenze di una fermata il tuo browser le chiede direttamente al mio server (api.timiq.io), solo con la fermata e la lingua. Per questa richiesta vale quanto indicato al punto 1; non viene conservata, e queste pagine non usano cookie. Base giuridica: art. 6, par. 1, lett. b GDPR (l’informazione da te richiesta).

Portale web. Su app.timiq.io trovi fermate, partenze, collegamenti e avvisi su una mappa nel browser. Per farlo il tuo browser interroga direttamente il mio server (api.timiq.io), con gli stessi dati dell’app: partenza e destinazione di un collegamento (una fermata o un indirizzo), il testo cercato nella ricerca di fermate e indirizzi, la fermata di un tabellone delle partenze o degli arrivi e, per le fermate vicine e quelle sulla mappa, il centro e la porzione della mappa che stai guardando. A differenza dell’app, il portale web cerca anche le fermate tramite il mio server, perché il browser non ha l’orario, e la mappa carica dal mio server le porzioni visualizzate. Il browser chiede la tua posizione solo se premi il pulsante della posizione sulla mappa; la mappa si sposta lì e il server, come sempre, riceve solo la porzione di mappa. Per queste richieste vale quanto indicato al punto 1; non vengono conservate. Una ricerca compare nell’indirizzo della pagina, così puoi condividerla; resta nel tuo browser, come le risposte che il browser conserva fino alla chiusura della scheda, perché siano subito disponibili alla visita successiva, e l’ultima porzione di mappa vista, perché la mappa si riapra lì. Se in fondo al riquadro a sinistra scegli una lingua, il tuo browser la memorizza per un anno in un cookie (“lang”, solo per app.timiq.io). Se accedi al portale web con il tuo account (vedi punto 3), il tuo indirizzo email e poi il codice passano dal portale web al mio server, e il tuo browser riceve un cookie con la chiave di sessione (“session”, solo per app.timiq.io, non leggibile dagli script della pagina, finché esci, al massimo un anno); con esso il portale web legge i tuoi preferiti e li modifica quando metti la stella su una fermata, e mostra il tuo nome e la tua immagine del profilo se il tuo account li sincronizza. Il portale web non usa altri cookie e le sue visite non vengono contate. Base giuridica: art. 6, par. 1, lett. b GDPR (l’informazione da te richiesta).

Conteggio delle visite. Per capire quante persone si interessano a timiq, il server conta ogni apertura di una pagina di questo sito. Vengono salvati solo: la pagina, il sito da cui arrivi (solo il nome, ad esempio “google.com”), il paese e la regione (ad esempio “Trentino-Alto Adige” o “Vienna”) che Cloudflare deduce dalla connessione, mai la città, e se la visita sembra provenire da un browser o da un programma come un motore di ricerca (dedotto dall’identificativo del browser, che non viene salvato). Indirizzo IP, dispositivo o un identificativo non vengono salvati e nel tuo browser non viene eseguito nulla a questo scopo; non è possibile risalire a te. I numeri sono conservati presso Cloudflare (Workers Analytics Engine) e cancellati dopo tre mesi; io ne vedo solo i totali giornalieri. Base giuridica: art. 6, par. 1, lett. f GDPR (valutare quanto interesse c’è per timiq).

Schermi negli hotel. Alcuni hotel mostrano nella hall una pagina di questo sito (timiq.io/monitor/…) con partenze, collegamenti e una mappa. Lo schermo chiede al mio server con l’identificativo dell’hotel e nient’altro; si generano i dati di connessione del dispositivo dell’hotel indicati al punto 1. Degli ospiti che lo guardano o lo toccano non so e non salvo nulla, e le sue aperture non vengono contate. Perché continui a funzionare senza Internet, il suo browser ricorda localmente l’ultima risposta (nel Local Storage). Se scansioni il suo codice QR, apri i collegamenti mostrati come un link da ChatGPT o Claude (vedi sopra). Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse a far funzionare lo schermo).

Avviso al lancio. Se ti iscrivi sul sito, conservo il tuo indirizzo e-mail, la tua lingua e il momento e il testo del tuo consenso (presso Cloudflare, Workers KV). Subito dopo ti invio un’e-mail con un link con cui confermi l’indirizzo (double opt-in); conservo anche il momento della conferma. L’elenco lo vedo solo io, nell’app; il mio server lo legge a tal fine da Cloudflare e non lo conserva. Solo allora ti scrivo, e solo per il lancio di timiq e per le novità importanti. Le e-mail sono inviate tramite Resend (vedi punto 5). Per evitare abusi del modulo, Cloudflare conta brevemente le iscrizioni per indirizzo IP (al massimo tre al minuto); l’indirizzo IP non viene salvato. Puoi iscriverti dai 14 anni in su. Base giuridica: il tuo consenso, art. 6, par. 1, lett. a GDPR. Puoi revocarlo in qualsiasi momento – con il link di disiscrizione in ogni e-mail o scrivendo a info@timiq.io; in quel caso cancello subito l’indirizzo. Gli indirizzi non confermati vengono cancellati dopo 30 giorni.

7. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati (artt. 15–20 GDPR). Puoi revocare un consenso in qualsiasi momento, con effetto per il futuro. Scrivi a info@timiq.io.

Diritto di opposizione. Se tratto dati in base al mio legittimo interesse (art. 6, par. 1, lett. f GDPR: segnalazioni dei passeggeri, log del server, segnalazioni di arresti anomali, richieste via e-mail, conteggio delle visite, arrivi condivisi, schermi negli hotel), puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare (art. 21 GDPR).

Puoi anche presentare reclamo a un’autorità di controllo, in Austria la Datenschutzbehörde (dsb.gv.at), in Italia il Garante per la protezione dei dati personali (garanteprivacy.it).

8. Altro

Non sei obbligato a fornirmi dati. Senza di essi manca solo la relativa funzione, ad esempio senza posizione le partenze vicine o senza account la sincronizzazione tra i tuoi dispositivi. Non ci sono decisioni automatizzate né profilazione (art. 22 GDPR). Se l’app o i servizi cambiano, aggiorno questa informativa; vale la versione con la data indicata sopra.