Informativa sulla privacy
In breve: raccogliamo i dati che servono al negozio per prepararti la bici e riconoscerti con il codice, niente di più. Non paghi online, non ti tracciamo e non vendiamo niente a nessuno.
Titolare del trattamento
Joël Sakyi, Via Arbostra 9a, 6963 Pregassona, Svizzera — info@velivo.ch. Velivo è gestito da una persona privata, non da una società. Per qualunque domanda sui tuoi dati puoi rivolgerti direttamente a questo indirizzo.
Quali dati raccogliamo
Quando prenoti una prova o un noleggio raccogliamo nome, telefono, email e i dettagli della prenotazione: bici, data, ora, opzioni scelte e prezzo indicativo. Quando un negozio si iscrive raccogliamo i dati del negozio e della persona di contatto. Non chiediamo documenti né dati di pagamento: online non si paga nulla.
A cosa servono
A permettere al negozio di prepararti la bici e di riconoscerti con il codice, e a noi di conteggiare la commissione sulle vendite concluse. Non usiamo i tuoi dati per pubblicità né li vendiamo.
A chi li comunichiamo
I dati della prenotazione vengono trasmessi al negozio che custodisce la bici: senza, non potrebbe contattarti. Il negozio vede solo le proprie prenotazioni. Ad altri non li comunichiamo: per i conti e la contabilità usiamo gli importi delle commissioni dovute dai negozi, non i dati dei clienti. Restano i fornitori tecnici elencati qui sotto, che trattano i dati per nostro conto e solo per il servizio che svolgono.
Gli account dei negozi e dell'amministrazione
Chi gestisce un negozio ha un account: nome della persona di contatto, indirizzo email e password. La password non la conserviamo: nel database c'è solo la sua impronta (scrypt), da cui la password non si ricava, e nessuno — noi compresi — può rileggerla. Teniamo la data dell'ultimo accesso, perché è l'unico modo per accorgersi di un accesso che non riconosci. Gli indirizzi dei link che arrivano per mail — conferma dell'indirizzo, reimpostazione della password — e il codice di sei cifre dell'amministrazione sono anche loro salvati solo come impronta, valgono una volta sola e si cancellano appena usati o scaduti: ventiquattro ore per la conferma, un'ora per la password, dieci minuti per il codice. Le operazioni dell'amministrazione (chi ha approvato o sospeso un negozio, e quando) restano in un registro, perché su una piattaforma che tiene dati di altri ci vuole scritto chi ha fatto cosa.
Se perdi il codice
Dalla pagina «Hai perso il codice?» puoi farti rimandare per email il codice delle prenotazioni ancora valide. Usiamo l'indirizzo solo per cercare le tue prenotazioni e mandarti quella mail: non lo salviamo altrove e non lo usiamo per scriverti altro. La pagina risponde sempre la stessa frase, anche quando l'indirizzo non ha prenotazioni, così nessuno può usarla per scoprire se hai prenotato.
Avvisi per nuovi annunci
Se chiedi di essere avvisato quando arriva una bici come quella che cerchi, salviamo il tuo indirizzo email e i filtri della ricerca (sezione, tipo, taglia, prezzo massimo, località). Non serve nessun account. Ti mandiamo prima una mail di conferma: finché non clicchi quel link non parte nessun avviso, così nessuno può iscrivere l'indirizzo di un altro. Poi ti scriviamo al massimo una volta al giorno, e solo quando c'è davvero una bici che corrisponde. Ogni mail porta un link per spegnere l'avviso con un clic, senza password: il link vale perché è firmato da noi. L'avviso scade da solo dopo sei mesi se non lo rinnovi, e da quel momento non ti scriviamo più. Puoi spegnerlo quando vuoi, e con lui smettiamo di usare il tuo indirizzo per questo.
Dove gira il sito
Il sito è ospitato da Vercel (Vercel Inc., Stati Uniti), che lo serve dai suoi server di Francoforte: ogni pagina che apri passa di lì, e i loro registri tecnici vedono indirizzo IP, pagina richiesta e tipo di browser per il tempo necessario a far funzionare e proteggere il servizio. I dati delle prenotazioni stanno in un database PostgreSQL di Neon (Neon Inc., Stati Uniti), anch'esso a Francoforte. Le foto caricate dai negozi stanno nell'archivio file di Vercel. Entrambi i fornitori trattano i dati per nostro conto, come responsabili, e il trasferimento verso gli Stati Uniti si appoggia alle clausole contrattuali tipo dei loro accordi.
Invio delle email
Le email di conferma e di avviso sono inviate tramite Resend (Resend Inc., Stati Uniti), che tratta l'indirizzo email e il contenuto del messaggio per nostro conto, come responsabile del trattamento e sulla base del suo accordo sul trattamento dei dati. Il trasferimento negli Stati Uniti si appoggia alle clausole contrattuali tipo previste da quell'accordo. Resend conserva il registro degli invii per il tempo necessario a dimostrare che la mail è partita.
Mappa
La mappa dei punti noleggio usa le immagini di OpenStreetMap (OpenStreetMap Foundation): quando scorri fino alla mappa, il tuo browser le richiede ai loro server, che ricevono l'indirizzo IP e i dati tecnici della richiesta. Finché non arrivi a quel punto della pagina non parte nessuna richiesta. La posizione dei negozi è invece calcolata una sola volta dal nostro server tramite geo.admin.ch (Confederazione Svizzera) e salvata da noi: per quella il tuo browser non viene coinvolto.
Assistente e ricerca a parole
Il sito offre un assistente automatico e una ricerca a parole, entrambi facoltativi. Il testo che scrivi viene inviato dal nostro server ad Anthropic (Anthropic PBC, Stati Uniti), fornitore del modello linguistico Claude, per generare la risposta; Anthropic lo tratta per nostro conto e non lo usa per addestrare i suoi modelli. Delle ricerche conserviamo solo il testo cercato e il numero di risultati, senza sapere chi l'ha fatta. Le conversazioni non vengono salvate. Non inserire dati personali: per essere ricontattato usa il modulo di prenotazione.
Per quanto tempo
Le prenotazioni che non portano a nulla e i codici scaduti restano dodici mesi, poi si cancellano: servono solo a chiarire eventuali malintesi con il negozio. Le prenotazioni con un codice confermato, e le righe delle commissioni che ne derivano, restano dieci anni, perché la legge svizzera impone di conservare i documenti contabili per quel periodo. Gli avvisi per nuovi annunci restano fino alla scadenza dei sei mesi e vengono cancellati entro un mese da quando li spegni o scadono. Il testo delle ricerche, che non è collegato a nessuna persona, resta dodici mesi per capire cosa cerca la gente. I dati di un account — negozio o amministrazione — restano finché l'account esiste, e si cancellano entro trenta giorni dalla sua chiusura, tranne quello che la contabilità obbliga a tenere dieci anni. Il registro delle operazioni dell'amministrazione resta ventiquattro mesi.
Cookie e dati salvati nel browser
Se visiti il sito senza entrare in un'area riservata, non ricevi nessun cookie: niente banner da cliccare, perché non c'è niente da accettare. I soli cookie sono tre, e si creano solo quando qualcuno entra con la password: «sessione_negozio» per il pannello del negozio, «sessione_admin» per l'amministrazione e «admin_attesa», che dura un quarto d'ora e serve soltanto fra la password e il codice di sei cifre. I primi due tengono l'accesso aperto per otto ore, poi scadono da soli; sono firmati, leggibili solo dal server (httpOnly), limitati a questo sito (SameSite=Lax) e in produzione viaggiano solo su connessione sicura. Sono tecnici e strettamente necessari: senza, l'accesso non funziona. Non usiamo cookie di tracciamento, analisi o pubblicità, e non salviamo nulla nella memoria del tuo browser (niente localStorage, niente sessionStorage).
Cosa esce dal tuo browser
Una cosa sola: le immagini della mappa, e solo nelle pagine del noleggio, e solo quando scorrendo arrivi alla mappa. Tutto il resto — testi, foto delle bici, caratteri tipografici, codice del sito — arriva dal nostro dominio, servito dai server europei di Vercel: i caratteri non vengono da Google e non ci sono librerie caricate da servizi esterni. Anche quando usi l'assistente o la ricerca a parole, il tuo browser parla solo con noi: siamo noi a contattare Anthropic, e lo stesso vale per l'invio delle email e per il calcolo della posizione dei negozi.
Indirizzo IP e abusi
Per evitare che qualcuno riempia il sito di prenotazioni finte o di migliaia di domande all'assistente, teniamo in memoria il tuo indirizzo IP con il conteggio delle richieste: pochi minuti per il limite a breve termine, fino a fine giornata per il numero di messaggi all'assistente. Resta nella memoria del server, non viene scritto nel database e sparisce al riavvio. Non lo usiamo per altro e non lo colleghiamo alle prenotazioni.
I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, di farli correggere o cancellare scrivendo a info@velivo.ch: rispondiamo entro trenta giorni. Puoi anche annullare da solo una prenotazione dal link che trovi nella mail di conferma, e spegnere un avviso dal link in fondo a ogni mail. Se pensi che trattiamo i tuoi dati in modo scorretto puoi rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
Modifiche
Se cambiamo il modo in cui trattiamo i dati, o se aggiungiamo un fornitore, aggiorniamo questa pagina e la data qui sotto. Ultimo aggiornamento: 6 novembre 2026.