In breve. Usiamo i tuoi dati per farti entrare nelle chat degli eventi, per mostrarti gli eventi vicini e per inviarti le notifiche dei locali: quelli che hai frequentato e, se non le disattivi, quelli vicini che organizzano eventi che ti interessano. I messaggi delle chat vengono eliminati automaticamente dopo la fine dell'evento, salvo quelli allegati a una segnalazione. Nell'app le tue foto sono visibili solo a chi scegli tu. Non vendiamo i tuoi dati e non li usiamo per pubblicità personalizzata.
1. Chi tratta i tuoi dati
Il titolare del trattamento è [Ragione sociale], con sede in [indirizzo completo], P. IVA [numero] ("SVELO", "noi").
Per qualsiasi domanda sui tuoi dati scrivi a [privacy@dominio].
2. Quali dati raccogliamo
| Categoria | Cosa comprende | Da dove arriva |
|---|---|---|
| Account | Email, identificativo dell'account Google o Apple, nome utente, lingua scelta. | Da te, al momento della registrazione. |
| Profilo | Fino a 3 foto, descrizione, data di nascita (agli altri mostriamo solo l'età), sesso, tipologie di evento che ti interessano. | Da te. |
| Posizione | Posizione del dispositivo quando l'app è aperta e cerchi eventi o apri la mappa; ultima posizione rilevata, salvata nel profilo. | Dal tuo dispositivo, solo se concedi il permesso. |
| Partecipazione | Eventi a cui hai avuto accesso, data e ora di accesso, stato di presenza nella chat, data dell'ultima apertura dell'app, inviti ricevuti da locali che non hai ancora frequentato e se hai aperto l'app durante il relativo periodo di verifica. | Generati dall'uso dell'app. |
| Chat | Messaggi scambiati, stato di lettura, scelte su chi può vedere le tue foto, utenti bloccati. | Generati dall'uso dell'app. |
| Dispositivo | Token per le notifiche push, modello e sistema operativo, rapporti sugli arresti anomali, dati sull'uso dell'app raccolti con Google Analytics for Firebase senza identificativo pubblicitario. | Dal tuo dispositivo. |
| Solo per i locali | Nome e indirizzo dell'attività, dati del referente, numeri di telefono, email e sito del locale, documento di verifica (una bolletta intestata all'attività), eventuali dati del profilo Google Business se il locale accede con quell'account, storico degli acquisti di token. | Dal gestore del locale e da fonti pubbliche come Google Maps. |
Non riceviamo i dati della tua carta di pagamento: gli acquisti di token dei locali avvengono tramite Google Play o App Store, che ci comunicano solo l'esito dell'acquisto.
3. Perché li usiamo
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, farti accedere agli eventi, far funzionare la chat. | Esecuzione del contratto (art. 6.1.b GDPR). |
| Mostrarti gli eventi vicini e filtrare l'accesso agli eventi in base alla distanza. | Esecuzione del contratto, con il permesso di localizzazione che concedi al dispositivo. |
| Inviarti le notifiche degli eventi dei locali che hai frequentato. | Esecuzione del contratto: è una funzione del servizio che puoi disattivare per ciascun locale (vedi sezione 5). |
| Inviarti gli inviti dei locali vicini che non hai ancora frequentato, in base alla zona del tuo ultimo accesso e alle tipologie di evento che ti interessano. | Legittimo interesse (art. 6.1.f GDPR): puoi opporti in qualsiasi momento disattivando la funzione (vedi sezione 5). |
| Verificare che un locale sia gestito dal legittimo titolare. | Legittimo interesse a prevenire frodi e usi abusivi (art. 6.1.f GDPR). |
| Prevenire abusi, gestire segnalazioni, proteggere gli utenti. | Legittimo interesse (art. 6.1.f GDPR). |
| Correggere errori (Firebase Crashlytics) e capire come viene usata l'app in forma aggregata (Google Analytics for Firebase, configurato senza identificativo pubblicitario e senza personalizzazione degli annunci). | Legittimo interesse (art. 6.1.f GDPR): puoi opporti scrivendoci. |
| Calcolare il costo degli inviti per il locale: quando ricevi un invito da un locale che non hai ancora frequentato, registriamo se apri l'app entro il periodo di verifica. | Legittimo interesse a calcolare correttamente il corrispettivo dovuto dal locale (art. 6.1.f GDPR). |
| Conservare i dati collegati a una segnalazione, a una contestazione o a una richiesta dell'autorità, anche dopo la cancellazione dell'account, solo per il tempo necessario. | Legittimo interesse, accertamento o difesa di un diritto (art. 17.3.e GDPR) o obbligo di legge. |
| Adempiere a obblighi fiscali e contabili sugli acquisti dei locali. | Obbligo di legge (art. 6.1.c GDPR). |
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te.
4. Cosa vedono gli altri
Gli altri partecipanti allo stesso evento
Vedono il tuo nome utente, la tua età e il tuo sesso. Vedono le tue foto solo se decidi di renderle visibili, a tutti o a persone specifiche. Puoi cambiare questa scelta durante l'evento e bloccare chi vuoi. Se blocchi qualcuno, quella persona non vede più il tuo profilo e tu non ricevi più avvisi dei suoi messaggi.
Il locale che organizza l'evento
Il locale vede, in forma numerica, quante persone hanno partecipato, la suddivisione per sesso e l'età media. Per gli inviti vede solo quante persone invitate hanno aperto l'app, non chi sono. Non vede i tuoi messaggi né la tua posizione.
Chi non è all'evento
Nell'app il tuo profilo è mostrato solo ai partecipanti dello stesso evento.
5. Notifiche dai locali
Locali che hai frequentato
Quando entri nella chat di un evento diventi cliente di quel locale su SVELO. Da quel momento il locale può inviarti notifiche sui suoi eventi futuri. Puoi disattivarle per ciascun locale, o rimuovere del tutto il collegamento, in Impostazioni › Notifiche › Attività associate.
Locali vicini che non hai ancora frequentato
Un locale può invitarti ai suoi eventi anche se non ci sei mai stato. Ricevi questi inviti solo se hai indicato almeno una tipologia di evento che corrisponde alla sua, se la zona del tuo ultimo accesso all'app è entro la distanza scelta dal locale (al massimo 20 km) e se hai aperto l'app di recente. Nell'app il locale vede solo quante persone può raggiungere, non chi sono né dove si trovano, e l'invio avviene tramite SVELO. L'invito compare anche nel calendario eventi dell'app, anche se non ricevi o non apri la notifica: di norma quel calendario mostra solo gli eventi dei locali che hai frequentato. Per calcolare quanto paga il locale registriamo se apri l'app entro il periodo di verifica dell'invito, per qualsiasi motivo tu la apra. Questa funzione è attiva quando ti registri. Puoi disattivarla in qualsiasi momento in Impostazioni › Notifiche › Attività non associate.
Consegna
Puoi anche disattivare tutte le notifiche di SVELO dalle impostazioni del telefono. Non possiamo garantire che ogni notifica venga consegnata o letta.
6. La tua posizione
Usiamo la posizione del tuo dispositivo, quando l'app è aperta, per mostrarti gli eventi vicini e per filtrare l'accesso in base alla distanza. Il filtro non è una verifica: la precisione dipende dal dispositivo e non garantiamo che chi partecipa a un evento sia davvero nel locale. Quando cerchi eventi o apri la mappa, salviamo nel tuo profilo l'ultima posizione rilevata: la usiamo per gli inviti dei locali vicini (sezione 5) e la sovrascriviamo a ogni aggiornamento. Non raccogliamo la posizione in background, non ricostruiamo i tuoi spostamenti e non mostriamo la tua posizione agli altri utenti nell'app.
Puoi revocare il permesso di localizzazione dalle impostazioni del dispositivo. Senza posizione non potrai entrare negli eventi.
7. Per quanto li teniamo
- Messaggi, presenza e scelte di visibilità delle foto: eliminati automaticamente dopo la chiusura dell'evento, di norma entro 48 ore, salvo i contenuti allegati a una segnalazione.
- Se cancelli l'account durante un evento, i messaggi che hai già inviato restano visibili ai partecipanti fino alla chiusura dell'evento e vengono poi eliminati con il resto della chat.
- Collegamento tra te e i locali frequentati: finché non lo rimuovi dall'app o non cancelli l'account.
- Ultima posizione rilevata e data dell'ultimo accesso: sovrascritte a ogni aggiornamento ed eliminate con l'account.
- Account e profilo: finché l'account è attivo. Quando lo cancelli eliminiamo subito il profilo e completiamo la rimozione degli altri dati entro 30 giorni.
- Documento di verifica dei locali: fino alla cancellazione dell'account del locale.
- Dati degli acquisti dei locali: per il periodo previsto dalla normativa civilistica e fiscale, di norma 10 anni, anche dopo la cancellazione dell'account del locale.
- Segnalazioni: fino alla chiusura del caso e, se serve, per il tempo necessario a difendere un diritto o a rispondere a una richiesta dell'autorità.
- Account chiusi per violazione: conserviamo l'identificativo dell'account per impedirne la riattivazione, per la durata del blocco.
- Dati tecnici e di diagnostica: per i periodi previsti dalle impostazioni dei fornitori [verificare le durate di Google Analytics, Crashlytics e dei log].
- Registro degli inviti dei locali non frequentati e delle aperture dell'app nel periodo di verifica: [durata], poi eliminato; al locale resta solo il numero di token consumati.
- Statistiche degli eventi: conservate in forma numerica (totale partecipanti, suddivisione per sesso, età media).
Puoi cancellare il tuo account nell'app, in Impostazioni › Generiche › Elimina profilo, oppure dalla pagina [URL pagina di richiesta cancellazione account] o scrivendoci.
8. A chi li affidiamo
Non vendiamo i tuoi dati. Li affidiamo solo ai fornitori che ci servono per far funzionare il servizio, nominati responsabili del trattamento:
- Google: Firebase (hosting dei dati, autenticazione, notifiche push, Crashlytics, Google Analytics for Firebase), Google Cloud, Google Maps Platform e API di Google Business Profile, Google Play.
- Apple (Accedi con Apple, App Store, notifiche push su iOS).
- [Fornitore del servizio email: Amazon Web Services oppure Aruba — verificare quale invia le email di accesso] (invio delle email di accesso e di servizio).
I database si trovano nell'Unione Europea [verificare le regioni di Firestore e del Realtime Database]. Alcuni fornitori possono accedere ai dati dagli Stati Uniti. In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard della Commissione Europea.
Comunichiamo dati alle autorità solo quando la legge lo impone, su richiesta dell'autorità competente, o per difendere un nostro diritto in giudizio.
9. Sicurezza
Proteggiamo i dati con misure tecniche e organizzative: i dati viaggiano cifrati e l'accesso ai sistemi avviene solo tramite account autenticati. Nessun sistema è sicuro al 100%: se si verifica una violazione che ti riguarda, ti avvisiamo come previsto dalla legge.
10. Minori
SVELO è riservato ai maggiori di 18 anni. Se scopriamo un account di un minore lo chiudiamo e ne eliminiamo i dati. L'età è dichiarata da te al momento della registrazione: non la verifichiamo con documenti.
11. I tuoi diritti
Puoi chiederci in qualsiasi momento di:
- sapere quali dati abbiamo su di te e riceverne una copia;
- correggerli o cancellarli;
- limitarne l'uso o opporti ai trattamenti basati sul legittimo interesse, in particolare agli inviti dei locali che non hai frequentato e alle statistiche d'uso dell'app;
- riceverli in un formato leggibile da un computer per trasferirli altrove;
- revocare un consenso già dato, senza effetto sui trattamenti precedenti.
Scrivi a [privacy@dominio]. Rispondiamo entro un mese. Se ritieni che i tuoi dati siano trattati in modo non corretto puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
12. Segnalazioni
Quando segnali un utente dall'app si apre un'email già compilata, con il tuo codice utente, quello della persona segnalata, l'evento e la data. Puoi aggiungere una descrizione e uno screenshot. Leggono le segnalazioni solo le persone incaricate di gestirle. Usiamo questi dati per valutare la segnalazione, adottare eventuali misure e, se necessario, difendere un diritto o rispondere alle autorità. Non comunichiamo alla persona segnalata chi l'ha segnalata, salvo obbligo di legge.
13. Questo sito web
Il sito [dominio] non usa cookie di profilazione né strumenti di statistica. I caratteri tipografici sono serviti direttamente da questo sito, senza richieste a Google Fonts. Il sito è ospitato su Firebase Hosting (Google), che registra dati tecnici di accesso per motivi di sicurezza.
14. Modifiche
Se cambiamo questa informativa aggiorniamo la data in cima alla pagina. Per modifiche importanti ti avvisiamo nell'app prima che entrino in vigore.