Informativa privacy

1. Chi è il titolare

Titolare del trattamento: [DA COMPLETARE: nome e cognome o ragione sociale, indirizzo, partita IVA].

Per qualsiasi domanda sulla privacy: [DA COMPLETARE: email di contatto per la privacy].

2. Quali dati trattiamo

Account: email e password (conservata cifrata dal nostro fornitore: noi non la vediamo). Se entri con Google riceviamo da Google solo nome, email e foto del profilo.

Le tue scelte nell'app: lingua, paese di provenienza (uno dei paesi della Marsica, un altro comune che scrivi tu, oppure «di passaggio»), paesi che segui, interessi, preferiti, attività che segui e preferenze delle notifiche.

Notifiche sul telefono: se le attivi, un codice tecnico del tuo telefono o browser che serve solo a recapitarle.

Assistente: le domande che scrivi e le risposte ricevute.

Se iscrivi un'attività: i dati pubblici della scheda (nome, indirizzo e posizione, telefono, WhatsApp, email, sito, social, descrizione, foto, orari, eventi, corsi, nomi, foto e presentazioni degli istruttori) e i dati di verifica, che non sono pubblici (ragione sociale, partita IVA o codice fiscale, numero RUNTS o RASD, codice destinatario o PEC, nome e telefono del referente). Se aggiungi collaboratori, la loro email.

Statistiche per le attività: contiamo quante volte viene aperta una scheda o un evento, giorno per giorno. Sono solo numeri: non registriamo chi ha aperto la pagina.

Dati tecnici: indirizzo IP e dati di collegamento registrati dai nostri fornitori per sicurezza e funzionamento.

Non usiamo la posizione GPS del tuo telefono.

Pagamenti (se la tua attività paga un pacchetto o un evento in più): nome o ragione sociale, indirizzo di fatturazione, partita IVA ed email li raccoglie Stripe nella sua pagina di pagamento; i dati della carta li vede solo Stripe, noi no. Riceviamo da Stripe solo lo stato del pagamento e del pacchetto.

Necrologi: nome, foto, età, paese e informazioni sul funerale della persona scomparsa, pubblicati dalle onoranze funebri o dalla redazione con il consenso della famiglia, e i dati di chi li pubblica.

Annunci di lavoro: i contatti per candidarsi scelti dall'attività. L'app non raccoglie curricula: chi si candida contatta direttamente l'attività.

L'email è necessaria per creare l'account: senza non è possibile iscriversi. Tutti gli altri dati sono facoltativi.

3. Perché e su quale base

Per darti il servizio che chiedi iscrivendoti (art. 6.1.b GDPR): account, paesi seguiti, preferiti, schede delle attività, assistente.

Per le notifiche sul telefono: con il tuo consenso, dato con il permesso del telefono e revocabile in ogni momento (art. 6.1.a).

Per verificare le attività prima di pubblicarle, prevenire abusi, tenere l'app sicura e dare alle attività statistiche anonime sulle visite (legittimo interesse, art. 6.1.f).

Per i pagamenti dei pacchetti (contratto, art. 6.1.b) e per gli obblighi fiscali e contabili collegati (art. 6.1.c). Per le email di servizio (attività approvata, nuova password, avvisi importanti) sulla base del servizio richiesto (art. 6.1.b).

Non vendiamo i tuoi dati e non li usiamo per pubblicità profilata.

4. Chi tratta i dati per nostro conto

Supabase: database, accesso e archivio delle foto. Server nell'Unione europea (Irlanda).

Vercel: ospita l'app. Server nell'Unione europea (Dublino); è una società statunitense, gli eventuali trasferimenti sono coperti dalle garanzie previste dal GDPR (clausole contrattuali standard / Data Privacy Framework).

Google: accesso con Google (solo se lo scegli) e Google Gemini, che elabora le domande fatte all'assistente insieme ai dati pubblici dell'app (eventi, luoghi, orari). [DA VERIFICARE prima del lancio: passare al servizio Gemini a pagamento, con cui Google non usa le domande per migliorare i suoi prodotti.] Non scrivere dati personali nelle domande.

Servizi di notifica del tuo browser (per esempio Google, Apple o Mozilla): ricevono il codice tecnico e il testo della notifica per recapitarla.

OpenStreetMap: le immagini della mappa arrivano dai loro server, che vedono il tuo indirizzo IP. Durante l'iscrizione di un'attività, l'indirizzo scritto viene cercato con il loro servizio Nominatim.

Commissione europea (VIES): controlliamo lì che la partita IVA di un'attività sia attiva.

Stripe (Irlanda e Stati Uniti): incassa i pagamenti dei pacchetti e degli extra ed emette le ricevute; i trasferimenti negli Stati Uniti sono coperti dal Data Privacy Framework e dalle clausole contrattuali standard.

Resend (Stati Uniti): invia le email di servizio (conferma, nuova password, avvisi); stesse garanzie per il trasferimento.

Google Gemini elabora anche i testi e le locandine degli eventi e delle promo, per tradurli nelle altre lingue e per compilare il modulo dalla foto della locandina.

Wikimedia Commons: le foto dei paesi in cima alle pagine arrivano dai loro server, che vedono il tuo indirizzo IP.

Se tocchi «Portami lì» si apre Google Maps; se condividi su WhatsApp o aggiungi un evento al calendario si aprono quelle app: ognuna applica la sua informativa.

5. Per quanto tempo

Finché hai l'account. Se lo elimini (Profilo → Elimina account) cancelliamo subito account, profilo, scelte, preferiti, notifiche e le attività di cui eri l'unico titolare, con foto, eventi e corsi.

Le domande all'assistente le conserviamo per [DA COMPLETARE: es. 90] giorni, per controllare il limite giornaliero ed evitare abusi.

Le statistiche delle visite sono numeri senza dati personali e restano finché esiste l'attività.

Dati dei pagamenti e ricevute: 10 anni, come chiede la legge per i documenti contabili (art. 2220 del Codice civile).

Annunci di lavoro: al massimo 60 giorni di pubblicazione, poi non sono più visibili.

Possono restare per un periodo limitato nelle copie di sicurezza del fornitore e, per sicurezza, nel registro delle operazioni (solo un codice anonimo, senza email).

6. Cookie e memoria del telefono

Usiamo solo cookie tecnici, necessari per restare collegati e ricordare la lingua, e la memoria del browser per piccole scelte (per esempio «Non ora» sull'invito a installare l'app). Niente cookie di profilazione né statistiche di terze parti, per questo non vedi banner.

7. I tuoi diritti

Puoi chiedere accesso, correzione, cancellazione, limitazione, portabilità dei dati e opporti al trattamento. La cancellazione la puoi fare da solo da Profilo → Elimina account; le notifiche le spegni da Profilo → Notifiche o dalle impostazioni del telefono.

Scrivi a [DA COMPLETARE: email di contatto per la privacy]. Puoi anche fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per i necrologi, i diritti sui dati di una persona scomparsa possono essere esercitati dai familiari o da chi ha un interesse proprio (art. 2-terdecies del Codice privacy): scrivici e il necrologio viene corretto o tolto.

8. Età minima

Per iscriversi servono almeno 14 anni.

9. Modifiche

Se cambiamo questa informativa aggiorniamo la data in fondo alla pagina; per i cambiamenti importanti ti avvisiamo nell'app.