Privacy Policy

• Raccogliamo solo i dati che servono a far funzionare PostoLibero.
• Non vendiamo né cediamo i tuoi dati a nessuno.
• Nessuna pubblicità, nessuna profilazione, nessun sistema di tracciamento.
• Puoi eliminare il tuo account e tutti i tuoi dati in qualsiasi momento dal profilo.
• Per registrarti devi avere almeno 14 anni.

Ba Aminata, ditta individuale, Partita IVA 16763351000.

PEC (comunicazioni ufficiali e legali): Africaconsulting@pec.it
Email (supporto e richieste pratiche): dixoninfos@gmail.com

Dati dell'account

Indirizzo email, nome utente scelto da te e password. La password è gestita da Supabase Auth e salvata solo in forma cifrata (hash): nessuno, nemmeno il titolare, può leggerla.

Consenso

Data e versione della Privacy Policy accettata al momento della registrazione.

Segnalazioni

Posizione GPS del posto segnalato, tipo di posto (strisce bianche, blu, ecc.), nota facoltativa, data e ora.

Conferme e parcheggi

Le tue risposte ("c'è ancora", "non c'era", "ho parcheggiato qui") con data e ora.

Reputazione

Punteggio, livello, numero di segnalazioni fatte, confermate e smentite, storico delle variazioni di punteggio ed eventuale sospensione.

La tua posizione. Il GPS viene letto dal tuo dispositivo solo se lo consenti. Viene salvata unicamente la posizione del posto che segnali. Quando confermi una segnalazione o fai check-in, la tua posizione serve solo a verificare che tu sia vicino al posto e non viene salvata. PostoLibero non traccia i tuoi spostamenti.

Non raccogliamo numero di telefono, nome e cognome, dati di pagamento né categorie particolari di dati.

Alcuni dati sono pubblici per far funzionare il servizio:

• le segnalazioni attive (posizione del posto, tipo, nota, orario) insieme al tuo nome utente, livello e punteggio;
• la classifica, con nome utente, punteggio, livello e numero di segnalazioni confermate.

Il tuo indirizzo email non è mai visibile agli altri utenti. Per questo ti consigliamo un nome utente che non riveli la tua identità.

• Autenticazione (creare l'account, accedere, recuperare la password): esecuzione del servizio che hai richiesto (art. 6.1.b GDPR).
• Funzionamento dell'app (mostrare, confermare e far scadere le segnalazioni): esecuzione del servizio (art. 6.1.b GDPR).
• Sistema di reputazione (punti, livelli, classifica, sospensione per segnalazioni false): esecuzione del servizio e tuo consenso espresso alla registrazione (art. 6.1.a e 6.1.b GDPR).

Puoi revocare il consenso in qualsiasi momento eliminando l'account; la revoca non rende illecito il trattamento fatto prima.

Per tenerti connesso, Supabase salva nella memoria del tuo browser (localStorage) un token di accesso e un token di aggiornamento. Sono strumenti tecnici indispensabili: senza di essi dovresti accedere a ogni apertura dell'app. Vengono cancellati quando esci o elimini l'account.

L'app salva inoltre sul dispositivo la pagina "Sei offline", che non contiene dati personali. Non usiamo cookie di profilazione, pubblicitari o di statistica.

Non cediamo i tuoi dati a terzi e non li usiamo per pubblicità. Per far funzionare l'app ci affidiamo a questi fornitori, che trattano i dati solo per nostro conto e secondo le nostre istruzioni:

• Supabase: database e autenticazione (server nell'Unione Europea, Francoforte). Conserva i dati dell'account, le segnalazioni e il punteggio.
• Vercel: hosting dell'app. Riceve i dati tecnici delle richieste, come l'indirizzo IP, nei log del server.
• Google (Gmail): invio delle email di servizio, come la conferma dell'account e il recupero della password. Riceve il tuo indirizzo email.
• OpenStreetMap Foundation: fornisce le immagini della mappa: il tuo browser le scarica dai loro server, che ricevono l'indirizzo IP.

Alcuni di questi fornitori hanno sede negli Stati Uniti. L'eventuale trasferimento dei dati fuori dall'Unione Europea avviene con le garanzie previste dal GDPR, come il Data Privacy Framework UE-USA o le Clausole Contrattuali Standard della Commissione Europea.

Il pulsante "Portami qui" apre Google Maps: da quel momento si applica l'informativa di Google.

Conserviamo i tuoi dati finché il tuo account esiste. Le segnalazioni spariscono dalla mappa dopo pochi minuti, ma restano collegate al tuo account perché servono al calcolo del punteggio.

Quando elimini l'account dal tuo profilo, o ce lo chiedi, cancelliamo subito e in modo definitivo account, segnalazioni, conferme, punteggio e storico. Negli altri utenti restano solo i punti già guadagnati, senza alcun riferimento a te.

In base agli articoli 15-22 del GDPR puoi chiedere in qualsiasi momento:

• accesso: sapere quali dati abbiamo e riceverne una copia;
• rettifica: correggere dati inesatti;
• cancellazione: puoi farlo da solo con "Elimina account" nel profilo;
• limitazione e opposizione al trattamento;
• portabilità: ricevere i tuoi dati in un formato leggibile.

Scrivi a dixoninfos@gmail.com oppure alla PEC Africaconsulting@pec.it. Rispondiamo entro 30 giorni.

Hai anche il diritto di presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Per creare un account devi avere almeno 14 anni, l'età dalla quale in Italia si può acconsentire da soli al trattamento dei dati per i servizi online (art. 2-quinquies del Codice privacy). Alla registrazione ti chiediamo di confermarlo.

Se scopriamo che un account appartiene a una persona più giovane, lo eliminiamo insieme a tutti i dati collegati. Se sei un genitore e pensi che tuo figlio si sia registrato, scrivici a dixoninfos@gmail.com.

Se cambiamo questa informativa aggiorneremo la data in alto. In caso di modifiche importanti te lo segnaleremo nell'app.