Informativa sulla privacy

Titolare del trattamento

Random Landscape. Contatto per la privacy: [email protected].

Quali dati trattiamo

• Account: email, nome utente, data di nascita, password (salvata solo come impronta cifrata, che non si può riportare in chiaro).
• Profilo, se lo compili: foto, presentazione e album che collezioni o cerchi. La foto la vede chiunque guardi i tuoi commenti o il tuo profilo, e la puoi togliere quando vuoi.
• Punti di scambio: luogo preciso, zona approssimativa, orario e album; partecipazioni, commenti, recensioni ed esiti del check-in (presenze e no-show).
• Notifiche, se le attivi: zona scelta da te sulla mappa con il raggio, album di interesse, scelta delle email; per le push, l'indirizzo tecnico del tuo browser presso il suo servizio di notifiche.
• Il punto da cui si apre la mappa, se lo scegli nell'account (centro, zoom e nome della zona).
• Persone che blocchi: l'elenco lo vedi solo tu (e finisce nei tuoi dati scaricabili); chi è bloccato non riceve avvisi.
• Accettazione dei termini: data e versione accettata, e la conferma, a ogni punto di scambio proposto, che si tratta di un luogo pubblico.
• Richieste d'iscrizione, quando servono: le due righe di presentazione, cancellate appena si decide.
• Richieste per diventare tester, dal sito in anteprima: nome, email ed eventuali due righe, usati solo per mandarti l'invito.
• Dati tecnici: l'indirizzo IP, usato per i limiti ai tentativi di accesso (conservato solo come impronta cifrata) e presente nei registri tecnici del server, che si sovrascrivono da soli in pochi giorni.

Il luogo dei punti di scambio

Il luogo preciso di un punto di scambio lo vedono solo l'organizzatore e chi partecipa. Tutti gli altri vedono una zona approssimativa, calcolata in modo che non si possa risalire al punto esatto. L'amministrazione può vederlo solo con un gesto apposito, che resta registrato. Il sito non traccia la tua posizione: «Centra sulla mia posizione» usa il GPS del telefono solo quando lo premi e solo sul tuo dispositivo.

Perché, e su quale base

• Far funzionare il servizio che hai chiesto (account, punti di scambio, check-in, profilo): esecuzione del contratto, art. 6.1.b GDPR.
• Sicurezza, prevenzione degli abusi e moderazione: legittimo interesse a un servizio sicuro e corretto, art. 6.1.f.
• Email e notifiche push facoltative: le attivi e le spegni tu, art. 6.1.a. Le email indispensabili (verifica dell'indirizzo, recupero della password, avvisi sull'account) fanno parte del servizio.
• Obblighi di legge e richieste delle autorità: art. 6.1.c.

Chi riceve i dati

Non vendiamo dati, non facciamo pubblicità né profilazione. Alcuni fornitori trattano dati per conto nostro o perché il tuo browser li contatta:

• il fornitore del server su cui gira il sito e la sua posta elettronica;
• Cloudflare, che fa da intermediario tra il tuo browser e il server e vede l'indirizzo IP;
• OpenFreeMap e OpenStreetMap, da cui il browser scarica la mappa: ricevono l'IP e la zona che stai guardando, come qualsiasi sito che mostra una loro mappa;
• Esri, solo se scegli la vista «Satellite»: le foto dall'alto arrivano dai suoi server, che ricevono l'IP e la zona che guardi;
• il servizio di ricerca indirizzi di OpenStreetMap (Nominatim): le ricerche partono dal nostro server, non dal tuo browser, senza i tuoi dati;
• i servizi di notifica di Google, Mozilla o Apple, solo se attivi le push sul tuo dispositivo;
• Google Maps, solo se premi «Apri nelle mappe»: da quel momento vale la privacy di Google.

Trasferimenti fuori dall'Unione europea

Cloudflare e i servizi di notifica dei browser possono trattare dati anche fuori dall'UE, con le garanzie previste dal GDPR (decisione di adeguatezza del Data Privacy Framework o clausole contrattuali standard).

Per quanto tempo

• Account e contenuti: finché l'account esiste. Se lo elimini, i dati personali si cancellano subito; lo storico condiviso con altri (eventi passati, presenze, recensioni, commenti) resta con un nome anonimo.
• Sessioni di accesso: 30 giorni dall'ultimo uso. Link di verifica e di recupero: 24 ore e 1 ora.
• Contatori dei tentativi: al massimo un giorno dopo la scadenza.
• Richieste d'iscrizione rifiutate: cancellate subito per intero.
• Richieste per diventare tester: cancellate appena si decide, e comunque dopo 90 giorni.
• Registro delle azioni di moderazione: finché serve a gestire segnalazioni e contestazioni.
• Copie di sicurezza: si sovrascrivono a rotazione, dopo circa due settimane.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti, e riceverli in un formato leggibile: molte cose le fai da solo in «Account e privacy» (scarica i miei dati, cambia email, elimina l'account); per il resto scrivi a [email protected]. Puoi revocare in ogni momento i consensi dati (email e push).

Puoi anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Minori

Il servizio è riservato ai maggiorenni: non raccogliamo consapevolmente dati di minori. Se succede, cancelliamo l'account.

Modifiche

Se cambia qualcosa, aggiorniamo questa pagina e la data in alto; per i cambi importanti mettiamo un avviso sul sito.