Informativa privacy

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: [data di pubblicazione]

1. Titolare del trattamento

[Nome e cognome o ragione sociale del titolare], [indirizzo postale]. Per qualsiasi richiesta sulla privacy: [indirizzo email di contatto].

2. In breve

• Niente nome, email o telefono: l'account è uno pseudonimo con password.
• La posizione dei messaggi è salvata solo in forma approssimata (al centro di una cella di 50 m, 500 m o 1 km, a tua scelta).
• Alla scadenza (al massimo dopo 30 giorni) i messaggi spariscono per tutti; restano visibili solo a chi li ha scritti, con le risposte ricevute, finché non li elimina.
• Non vendiamo dati, non facciamo profilazione pubblicitaria e non usiamo cookie di tracciamento.

3. Quali dati trattiamo, perché e per quanto

• Account: pseudonimo, impronta della password (scrypt; la password non è mai salvata), ruolo e stato dell'account, data di iscrizione e dell'ultimo accesso. Con l'accesso SSO, l'identificativo che il fornitore SSO ci comunica. Servono a fornirti il servizio (art. 6.1.b GDPR) e si conservano finché l'account esiste.
• Sessione: un cookie tecnico necessario per restare collegato (fino a 30 giorni dall'ultimo accesso). Non serve consenso perché è indispensabile al servizio.
• Posizione: la posizione del dispositivo è usata per mostrarti i messaggi visibili da dove sei e non viene salvata. Per i messaggi che pubblichi salviamo solo il centro della cella scelta, l'area di visibilità e la scadenza. Base giuridica: art. 6.1.b.
• Messaggi, risposte, gruppi e feed: testo, autore (pseudonimo), destinatari, letture e ultima apertura dei thread, per mostrarti cosa è nuovo. Alla scadenza del messaggio si cancellano letture e aperture degli altri; il messaggio e le sue risposte restano consultabili solo dall'autore finché non li elimina.
• Chat private: le due persone, i raggi scelti, i messaggi (cancellati dopo 30 giorni) e il luogo della chat, cioè il centro della cella di 500 m da cui è partita la richiesta, che l'altra persona vede sulla mappa dopo aver accettato. Per leggere e scrivere si usa solo la tua posizione del momento, che non viene salvata. Le richieste non accettate si cancellano dopo 7 giorni; chiudendo una chat la si cancella per entrambi. Base giuridica: art. 6.1.b.
• Notifiche: preferenze, lingua, persone che scegli di seguire, abbonamenti push del browser o del telefono, registro delle notifiche inviate (cancellato dopo 30 giorni). I telefoni inattivi da 90 giorni sono dimenticati.
• Segnalazioni: chi segnala, cosa, il motivo e l'eventuale nota, e quale moderatore ha deciso. Servono a moderare la piattaforma e a rispettare la legge (art. 6.1.c e 6.1.f, legittimo interesse alla sicurezza della comunità). Restano finché esiste il contenuto segnalato.
• Indirizzo IP: per difendere il servizio da abusi conserviamo, per ogni account, l'ultimo indirizzo IP da cui si è entrati (sovrascritto a ogni accesso), visibile solo agli amministratori, più un'impronta cifrata (HMAC) dello stesso IP. Se un account viene bannato per IP, nell'elenco di blocco resta solo l'impronta, finché un amministratore non la rimuove. Quando un account viene eliminato si cancella anche il suo ultimo IP. Base giuridica: legittimo interesse alla sicurezza (art. 6.1.f). I limiti anti-abuso usano l'IP solo in memoria, per pochi minuti.

4. Chi vede i tuoi dati

• Gli altri utenti vedono il tuo pseudonimo e i contenuti che pubblichi, solo se si trovano nell'area scelta e rientrano tra i destinatari.
• Moderatori e amministratori vedono i contenuti segnalati, lo pseudonimo dell'autore e lo stato degli account; gli amministratori vedono anche le date di accesso e l'ultimo indirizzo IP di ogni account. Nessuno vede le password.
• Fornitori che trattano dati per nostro conto: Microsoft Azure (server nell'Unione Europea) [aggiornare se cambia].
• Per consegnare le notifiche push, il messaggio passa dai servizi di Apple, Google o Mozilla, a seconda del dispositivo; non contiene la posizione.
• La mappa (dati © OpenStreetMap, formato Protomaps) è un file nostro, conservato su Microsoft Azure (Unione Europea): il tuo browser ne scarica i pezzi direttamente da lì, quindi Microsoft, come fornitore dell'infrastruttura, riceve il tuo IP e l'area della mappa che guardi. Solo se quel file non è raggiungibile la mappa viene caricata da OpenStreetMap (tile.openstreetmap.org), secondo la sua informativa.

Alcuni di questi fornitori possono trattare dati fuori dall'UE; in tal caso il trasferimento avviene con le garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali standard).

5. Minori

Il servizio è riservato a chi ha almeno 14 anni. Se scopriamo un account di una persona più giovane lo eliminiamo.

6. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti ai trattamenti basati sul legittimo interesse, scrivendo a [indirizzo email di contatto] dall'account interessato o indicando il tuo pseudonimo (potremo chiederti di dimostrare che l'account è tuo). Puoi eliminare in autonomia i tuoi messaggi e disattivare le notifiche. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

7. Sicurezza

Le comunicazioni sono cifrate (HTTPS), le password sono protette con scrypt, i servizi interni sono isolati e le posizioni salvate sono approssimate già all'origine.

8. Modifiche

Se questa informativa cambia in modo importante lo annunciamo nell'app.