Informativa sulla Privacy

Il Titolare del trattamento dei dati personali raccolti tramite il Sito è GuardaMe. Gli estremi identificativi completi del Titolare (ragione sociale, partita IVA, sede legale, indirizzo email di riferimento) sono indicati nella sezione Contatti del Sito.

GuardaMe non ha attualmente l'obbligo di nominare un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR; un punto di contatto interno per le questioni privacy è comunque sempre disponibile tramite la pagina Contatti.

GuardaMe tratta le seguenti categorie di dati personali:

• Dati di registrazione account (facoltativo) - nome, cognome, indirizzo email, password (memorizzata in forma cifrata mediante algoritmo bcrypt) e, opzionalmente, lingua preferita e posizione geografica approssimativa (comune di riferimento) per personalizzare i risultati.
• Dati di utilizzo del Sito - indirizzo IP, tipo di browser e dispositivo, pagine visitate, attività salvate fra i preferiti, durata delle sessioni, pagina di provenienza (referrer).
• Dati di contatto e di supporto - nome, indirizzo email e contenuto del messaggio quando l'utente ci scrive tramite la pagina Contatti.
• Dati tecnici di sicurezza - log di accesso al server, tentativi di autenticazione falliti, token di sessione, dati associati alla protezione anti-abuso e anti-spam.
• Dati di amministrazione (solo per account amministratore) - segreto TOTP per l'autenticazione a due fattori.
• Identificatori di misurazione - un identificatore casuale del browser o dell'installazione dell'app e uno per ciascuna visita, generati sul dispositivo e privi di nome o e-mail. Consentono di contare i visitatori di ritorno e di collegare una visita all'account dopo il login.
• Eventi di utilizzo - pagine e attività aperte, schede mostrate e cliccate, ricerche effettuate, condivisioni, preferiti, inizio e fine di ogni visita, insieme all'indirizzo IP e al tipo di dispositivo.
• Dati di posizione - solo se autorizzati: le coordinate del dispositivo sono convertite in un comune di riferimento (ad esempio «Lecce»), che è il dato conservato; le coordinate precise non vengono memorizzate.
• Dati dell'app mobile - per l'app «Me»: gli stessi identificatori di misurazione ed eventi di utilizzo, la classe di dispositivo (iPhone o iPad) e la versione dell'app.
• Dati per le notifiche (solo app) - il token push assegnato dal sistema operativo a quell'installazione, la lingua dell'app e le tue preferenze sulle notifiche. Il token identifica l'installazione, non la persona, ed è eliminato al logout o quando disattivi le notifiche.

GuardaMe non raccoglie consapevolmente dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR (origine razziale, convinzioni politiche o religiose, salute, vita sessuale, dati biometrici o genetici).

I dati personali sono trattati per le seguenti finalità, ciascuna fondata su una specifica base giuridica ai sensi dell'art. 6 GDPR:

• Fornitura del servizio (creazione account, gestione preferiti, personalizzazione locale e linguistica) - base giuridica: esecuzione di un contratto di cui l'interessato è parte (art. 6.1.b).
• Risposta alle richieste di contatto - base giuridica: legittimo interesse di rispondere all'utente che ha avviato la comunicazione (art. 6.1.f).
• Sicurezza del Sito, prevenzione di abusi, frodi e accessi non autorizzati - base giuridica: legittimo interesse alla tutela del Sito e degli utenti (art. 6.1.f).
• Statistiche di utilizzo aggregate tramite Google Analytics in modalità aggregata e anonimizzata - base giuridica: legittimo interesse al miglioramento del servizio, salvo il consenso specifico richiesto in materia di cookie analitici (vedi Cookie Policy).
• Adempimento di obblighi di legge - base giuridica: obbligo legale (art. 6.1.c), ad esempio per richieste delle autorità giudiziarie o di polizia.
• Pubblicità - il Sito è finanziato da annunci erogati da Google AdSense. Se il visitatore presta il consenso tramite il messaggio sulla privacy, Google e i partner selezionati trattano dati di navigazione e identificatori per selezionare e misurare annunci personalizzati - base giuridica: consenso (art. 6.1.a). In assenza di consenso vengono mostrati solo annunci non personalizzati. L'app non contiene pubblicità.
• Misurazione dei contenuti propri (quali attività vengono aperte, cercate o salvate) - base giuridica: consenso per gli identificatori memorizzati sul dispositivo (art. 122 Codice Privacy) e legittimo interesse al miglioramento dell'offerta editoriale (art. 6.1.f). Tali dati non sono utilizzati per profilazione pubblicitaria.

Il conferimento dei dati di registrazione e dei dati di contatto è facoltativo; il rifiuto comporta l'impossibilità di accedere alle funzionalità che richiedono un account (preferiti, profilo) o di ricevere risposta dal team di supporto.

GuardaMe può condividere dati personali con i seguenti soggetti, ciascuno nominato responsabile ai sensi dell'art. 28 GDPR o operante come titolare autonomo per proprie finalità:

• Amazon Web Services EMEA SARL (Lussemburgo / data center UE) - hosting del Sito, del database e dei backup.
• Google Ireland Ltd. (con l'infrastruttura globale di Google LLC) - Google Analytics 4, Google Maps Platform e Google Places, Google reCAPTCHA v3 sul modulo contatti, i modelli generativi di Google usati per produrre illustrazioni delle attività e, per le app, Firebase Cloud Messaging (notifiche push) e Firebase Crashlytics (report di crash). Google AdSense è attualmente sospeso e non carica nulla; se la pubblicità tornerà, per essa Google agirà come titolare autonomo.
• Meta Platforms Ireland Ltd. - player di Instagram e Facebook utilizzati per mostrare il post originale di un evento.
• Twilio Inc. / SendGrid (USA) - invio delle e-mail di servizio (verifica, reimpostazione password, risposte ai messaggi di contatto, avvisi). Sono trasmessi l'indirizzo del destinatario e il contenuto del messaggio.
• Anthropic PBC (USA) - modello di IA utilizzato per tradurre e redigere le descrizioni delle attività. Sono inviati solo contenuti relativi alle attività pubblicate; nessun dato degli utenti.
• Apify Technologies s.r.o. (Repubblica Ceca) e Lovable - raccolta degli annunci pubblici di eventi dalle pagine social degli organizzatori, che alimenta il catalogo eventi. Non è trasmesso alcun dato degli utenti del Sito.
• Infomaniak Network SA (Svizzera) - gestione dei domini e del DNS e casella di posta degli indirizzi pubblicati sul Sito.
• Cloudflare, Inc. (USA) - protezione e rete di distribuzione dei contenuti. Attiva solo quando il Sito è erogato tramite tale rete; Cloudflare tratta l'indirizzo IP come titolare autonomo per proprie finalità di sicurezza.

GuardaMe non vende dati personali e non adotta decisioni automatizzate che producano effetti giuridici sull'interessato.

Alcuni dei fornitori sopra elencati hanno sede negli Stati Uniti d'America. Il trasferimento dei dati al di fuori dello Spazio Economico Europeo avviene esclusivamente in presenza di adeguate garanzie giuridiche, secondo i meccanismi previsti dal Capo V del GDPR:

• la Decisione di adeguatezza UE-USA (Data Privacy Framework, decisione 2023/1795 della Commissione europea) per i fornitori certificati (Google LLC, Meta Platforms Inc., Cloudflare Inc., Anthropic PBC quando applicabile);
• in subordine, Clausole Contrattuali Tipo approvate dalla Commissione europea (Decisione 2021/914), eventualmente integrate da misure supplementari.

L'utente può ottenere copia delle garanzie applicate contattando GuardaMe tramite la pagina Contatti.

GuardaMe conserva i dati personali per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti. In particolare:

• Dati di registrazione account - fino alla cancellazione dell'account da parte dell'utente, più 30 giorni di archiviazione tecnica per consentire l'eventuale ripristino o adempimenti residui.
• Log tecnici del server e dati di sicurezza - di norma 90 giorni, salvo prolungamenti motivati da incidenti di sicurezza o richieste delle autorità competenti.
• Dati di contatto e supporto - fino a 24 mesi dall'ultima comunicazione, salvo l'esistenza di un obbligo di legge che imponga una conservazione più lunga.
• Dati raccolti tramite cookie e strumenti di misurazione - secondo i periodi indicati nella Cookie Policy.
• Eventi di utilizzo, ricerche, visite e contatori per comune - massimo 14 mesi, al termine dei quali sono cancellati o aggregati in forma irreversibile.
• Log di consegna delle e-mail (indirizzo, modello, stato) - 24 mesi.
• Messaggi di contatto - fino a 24 mesi dall'ultimo scambio.

Alla scadenza dei periodi indicati i dati sono cancellati o resi anonimi in modo irreversibile.

Il Sito utilizza cookie tecnici, di preferenza e - previa acquisizione del consenso ai sensi dell'art. 122 del Codice Privacy italiano - cookie analitici e di terze parti. Il dettaglio delle categorie, dei singoli cookie, dei fornitori e dei periodi di conservazione è disponibile nella Cookie Policy, che costituisce parte integrante della presente Informativa. L'utente può sempre modificare le proprie preferenze tramite il banner di gestione cookie disponibile in fondo a ogni pagina del Sito.

L'app «Me» per iPhone, iPad e Android utilizza lo stesso account e gli stessi server del Sito, con queste differenze:

• Non contiene alcuna pubblicità, né cookie pubblicitari né Google Analytics.
• Non traccia l'utente su app o siti di altre società e non richiede alcun identificatore pubblicitario (IDFA).
• Misura l'utilizzo dei propri contenuti esattamente come descritto sopra, con un identificatore casuale dell'installazione e uno per sessione.
• La posizione è richiesta solo quando si usano le funzioni «vicino a me», tramite l'autorizzazione di sistema, ed è revocabile in qualsiasi momento nelle impostazioni del dispositivo. Viene conservato solo il comune di riferimento.
• Il modulo contatti dell'app richiede un account collegato, poiché il controllo antispam usato sul Sito non può funzionare in un'app.
• L'eliminazione dell'account dall'app cancella gli stessi dati dell'eliminazione dal Sito.
• Segnalazioni di arresto anomalo. Se l'app si blocca, un rapporto tecnico (modello del dispositivo, versione del sistema operativo, versione dell'app e stato dell'app in quel momento) viene inviato a Google Firebase Crashlytics, che lo tratta per nostro conto. Il rapporto non contiene nome, e-mail né identificativo dell'account, non è usato a fini pubblicitari ed è conservato per 90 giorni.
• Notifiche. Se autorizzi le notifiche, l'app conserva un token del dispositivo per inviarti promemoria degli eventi salvati, suggerimenti di eventi e luoghi vicino a te e novità in linea con i tuoi interessi. Non inviamo pubblicità tramite notifica. Ogni tipo di notifica può essere disattivato nel profilo e il token viene cancellato al logout, alla disattivazione delle notifiche o alla disinstallazione dell'app. I messaggi sono recapitati da Google Firebase Cloud Messaging e, su iPhone e iPad, dal servizio Apple Push Notification, che agiscono come nostri responsabili del trattamento. Per i messaggi «vicino a te» usiamo l'ultima posizione nota all'app, solo se hai autorizzato la localizzazione. Conserviamo traccia di quanto inviato (tipo, orario, esito) affinché i limiti giornalieri e le ore di silenzio siano rispettati.

Le schede dell'App Store e di Google Play riportano i riepiloghi dei dati raccolti forniti dagli store, coerenti con questa sezione.

Ai sensi degli articoli 15-22 del GDPR l'utente ha diritto, in qualsiasi momento, di:

• Accesso (art. 15) - ottenere conferma del trattamento e copia dei dati personali;
• Rettifica (art. 16) - chiedere la correzione di dati inesatti o l'integrazione di dati incompleti;
• Cancellazione (art. 17, "diritto all'oblio") - chiedere la cancellazione dei propri dati nei casi previsti dalla legge;
• Limitazione (art. 18) - chiedere la limitazione del trattamento nei casi previsti dalla legge;
• Portabilità (art. 20) - ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti, e trasmetterli a un altro titolare;
• Opposizione (art. 21) - opporsi al trattamento fondato su legittimo interesse, salvi i motivi cogenti che ne giustifichino la prosecuzione;
• Revoca del consenso (art. 7.3) - quando il trattamento è fondato sul consenso, con effetto per il futuro.

Le richieste possono essere inviate tramite la pagina Contatti. GuardaMe risponde entro 30 giorni, eventualmente prorogabili di altri 60 giorni in caso di richieste complesse.

L'utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (sito web: garanteprivacy.it) o ad altra autorità di controllo competente.

Il Sito non è destinato a minori di anni 14. Ai sensi dell'art. 2-quinquies del Codice Privacy italiano (introdotto dal D.lgs. 101/2018), il minore che ha compiuto 14 anni può esprimere autonomamente il consenso al trattamento dei propri dati per i servizi della società dell'informazione; al di sotto di tale età è necessario il consenso o l'autorizzazione del titolare della responsabilità genitoriale.

GuardaMe non raccoglie consapevolmente dati di minori al di sotto di 14 anni. Qualora un genitore o tutore rilevi che un minore ha fornito dati personali senza autorizzazione, può richiederne la cancellazione tramite la pagina Contatti.

GuardaMe adotta misure tecniche e organizzative adeguate per proteggere i dati personali da distruzione, perdita, modifica, divulgazione o accesso non autorizzati. Tali misure includono, fra l'altro: trasmissione cifrata HTTPS con HSTS, password memorizzate tramite hashing bcrypt, autenticazione a due fattori per gli account amministratore, segregazione degli accessi al database, log di sicurezza e backup periodici.

Nessun sistema può tuttavia garantire una sicurezza assoluta. In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, GuardaMe effettuerà le notifiche previste dagli articoli 33 e 34 GDPR entro le tempistiche prescritte.

GuardaMe si riserva il diritto di aggiornare la presente Informativa in qualsiasi momento, anche per adeguarla a modifiche normative, nuove funzionalità del Sito o nuovi fornitori. Le modifiche sostanziali saranno comunicate tramite avviso sul Sito e, per gli utenti registrati, via email, con preavviso ragionevole prima dell'entrata in vigore. La data dell'ultimo aggiornamento è riportata in fondo alla presente pagina.

Per qualsiasi richiesta relativa alla presente Informativa o all'esercizio dei diritti previsti dal GDPR è possibile contattare GuardaMe tramite la pagina Contatti. Si fornisce di norma riscontro entro 30 giorni dal ricevimento della richiesta.