Privacy Policy
Questa informativa descrive come saranno trattati i dati personali nell’ambito di Strappo, un servizio per coordinare richieste e offerte di piccoli spostamenti all’interno di famiglie e comunità. Sarà aggiornata prima dell’apertura del servizio quando saranno definiti il soggetto gestore, i contatti ufficiali e i tempi di conservazione definitivi.
1. Titolare e contatti
Titolare del trattamento: [DA INSERIRE].
Sede: [DA INSERIRE].
Contatto privacy: [DA INSERIRE].
DPO, se nominato: [DA INSERIRE O INDICARE “NON NOMINATO”].
2. Dati che potranno essere trattati
- Account e accesso: identificativo account, nome visualizzato, email e dati tecnici ricevuti dal login federato Google. Strappo non riceverà la password Google.
- Profilo e relazioni: preferenze, ruolo, appartenenza a famiglie o comunità, relazioni genitore/tutore-minore e autorizzazioni collegate.
- Mobilità: origine e destinazione, finestre temporali, posti richiesti o disponibili, preferenze di cammino/deviazione, party di viaggio e stato degli accordi.
- Posizione: posizione necessaria al matching; durante una corsa, posizione live temporanea dei partecipanti autorizzati. Il servizio è progettato per conservare l’ultimo dato operativo necessario, non una cronologia GPS permanente.
- Comunicazioni strutturate: segnali come “sono qui”, ritardi, richiesta posizione, pickup, cancellazione e avanzamento della corsa.
- Notifiche e dispositivo: token push FCM/APNs, piattaforma, lingua, stato delle notifiche e identificativi tecnici necessari alla consegna.
- Sicurezza e diagnostica: indirizzo IP, timestamp, log di accesso, identificativi di richiesta e dati tecnici necessari a prevenire abusi e risolvere errori. Le coordinate non dovrebbero essere inserite nei log applicativi ordinari.
3. Finalità e basi giuridiche
I dati potranno essere usati per creare e gestire l’account, trovare compatibilità di percorso, raccogliere il doppio consenso, coordinare pickup e corsa, applicare autorizzazioni di tutori e comunità, inviare notifiche operative, proteggere utenti e servizio e adempiere a obblighi di legge.
Le basi giuridiche previste sono l’esecuzione del servizio richiesto, il consenso quando necessario (inclusi permessi del dispositivo e casi relativi ai minori), gli obblighi legali e il legittimo interesse alla sicurezza e prevenzione degli abusi. La base applicabile a ogni trattamento sarà confermata nella versione definitiva.
4. Minori e autorizzazioni del tutore
Strappo potrà essere utilizzato da minorenni solo secondo le regole di età, consenso e autorizzazione applicabili. Il servizio potrà richiedere una relazione verificata con un genitore o tutore e la sua autorizzazione per determinate azioni. Essere membri della stessa famiglia o comunità non attribuisce automaticamente accesso alla posizione o alle corse di un minore.
La procedura di verifica del tutore, le soglie di età e i meccanismi per esercitare i diritti del minore saranno definiti prima dell’apertura ai minori.
5. Posizione e visibilità
Prima di un accordo, coordinate precise potranno essere elaborate dal backend per il matching, ma agli altri utenti sarà mostrata soltanto l’informazione necessaria, ad esempio area approssimata, tempo di arrivo, distanza a piedi e deviazione. Dopo la conferma reciproca potrà essere attivata un’autorizzazione temporanea, limitata ai partecipanti e agli eventuali tutori espressamente autorizzati. Tale accesso termina con completamento, cancellazione o scadenza della corsa.
6. Fornitori e destinatari
I dati potranno essere trattati da fornitori tecnici nominati e configurati secondo necessità:
- Google per accesso federato e Firebase Cloud Messaging;
- OpenStreetMap e Nominatim per mappe, ricerca e descrizione dei luoghi; le richieste a questi servizi possono includere indirizzo IP e termini di ricerca;
- fornitori di hosting e infrastruttura per il backend Strappo;
- autorità o soggetti legittimati, quando richiesto dalla legge o necessario per la sicurezza.
L’elenco definitivo dei responsabili, le localizzazioni e gli eventuali trasferimenti internazionali saranno pubblicati prima del lancio.
7. Conservazione
I dati saranno conservati solo per il tempo necessario alle finalità indicate e agli obblighi applicabili. Le posizioni live saranno operative e temporanee, senza costruire una cronologia GPS permanente. Account, accordi, autorizzazioni, ricevute dei comandi e log di sicurezza potranno avere durate differenti. I periodi concreti sono [DA DEFINIRE PRIMA DEL LANCIO].
8. Sicurezza
Saranno adottate misure tecniche e organizzative proporzionate, tra cui comunicazioni cifrate, autorizzazioni server-side, separazione tra dati durevoli e posizione effimera, accesso limitato e verifiche di concorrenza e integrità. Nessun sistema può tuttavia garantire sicurezza assoluta.
9. Diritti
Nei casi previsti, gli interessati potranno chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, senza pregiudicare i trattamenti già leciti. Sarà inoltre possibile proporre reclamo all’autorità di controllo competente. Il canale per le richieste è [CONTATTO PRIVACY DA INSERIRE].
10. Cookie e analytics
Questo sito informativo non utilizza analytics, profilazione o cookie pubblicitari. Non è quindi mostrato un cookie banner. L’infrastruttura potrebbe usare esclusivamente dati tecnici strettamente necessari alla consegna e alla sicurezza delle pagine.
11. Modifiche
Questa informativa potrà essere aggiornata quando il servizio e i relativi fornitori saranno resi disponibili. Le modifiche sostanziali saranno comunicate con mezzi appropriati e la data di aggiornamento sarà indicata in apertura.