Trasparenza e fiducia
Privacy policy
Informativa sul trattamento dei dati personali di ntngl.
Bozza da completare e sottoporre a revisione legale prima della pubblicazione
Ultimo aggiornamento: [GG/MM/AAAA]
1. Titolare del trattamento
Il titolare del trattamento è:
[RAGIONE SOCIALE / NOME E COGNOME]
Sede: [indirizzo completo]
P. IVA / C.F.: [dato]
E-mail per la privacy: [privacy@dominio.it]
Se nominato, il responsabile della protezione dei dati (DPO) è contattabile a: [contatto DPO].
2. Che cos'è ntngl
ntngl è un'applicazione per scoprire, creare e condividere eventi e gruppi, partecipare ad attività e interagire con altri utenti. Questa informativa spiega quali dati personali trattiamo, per quali finalità, con chi possiamo condividerli e quali diritti puoi esercitare.
3. Quali dati trattiamo
Dati dell'account e della registrazione
Possiamo trattare e-mail, dati di autenticazione, identificativo dell'account, tipo di account (personale o organizzazione), dati forniti tramite il provider di accesso scelto e stato della registrazione/approvazione. La password è gestita dal servizio di autenticazione e non è resa visibile nell'app.
Dati del profilo
Username, nome visualizzato, biografia, foto/avatar, città, interessi e, per gli account organizzazione, nome, descrizione, sede, indirizzo e coordinate della sede. Alcuni di questi dati possono essere visibili ad altri utenti secondo le impostazioni del profilo e della funzione utilizzata.
Contenuti e attività nell'app
Trattiamo i dati inseriti o generati quando crei eventi o gruppi: titolo, descrizione, immagini di copertina, data e ora, fuso orario, luogo, indirizzo, coordinate, visibilità, regole di partecipazione e capienza. Trattiamo inoltre partecipazioni, richieste, inviti, condivisioni, relazioni sociali, blocchi, preferenze sulle notifiche e segnalazioni, compresi i dettagli che scegli di inserire.
Posizione
Quando concedi il permesso al dispositivo, possiamo usare la posizione corrente in primo piano per mostrarti eventi vicini, migliorare l'ordinamento dei risultati o ricavare una città. La posizione corrente non viene conservata come cronologia di spostamenti; per queste funzioni viene trasmessa la posizione necessaria alla richiesta. Le coordinate dei luoghi che inserisci per eventi o sedi organizzazione possono invece essere conservate come parte del relativo contenuto.
Foto e altri contenuti multimediali
Se scegli di caricare una foto del profilo o una copertina, il file viene elaborato e conservato sui nostri servizi di archiviazione per essere mostrato nell'app secondo la visibilità del relativo profilo, evento o gruppo.
Dati tecnici e notifiche push
Possiamo trattare dati tecnici necessari al funzionamento e alla sicurezza, come piattaforma, lingua, identificativi di sessione, date di accesso e log tecnici gestiti da noi o dai nostri fornitori. Se abiliti le notifiche push, trattiamo il token push Expo, la piattaforma, il nome del dispositivo eventualmente disponibile, la lingua e l'ultima data di utilizzo del dispositivo.
Analytics
Se il servizio analytics è attivo e hai prestato il relativo consenso, possiamo raccogliere eventi di utilizzo dell'app, ad esempio apertura di un evento, ricerca, condivisione, invio di un invito o completamento della registrazione, insieme a un identificativo dell'account o a un identificativo anonimo/tecnico secondo la configurazione adottata. Non utilizziamo questi dati per pubblicità comportamentale.
Ricerca di indirizzi e mappe
Quando usi la ricerca di un indirizzo o una mappa, il testo di ricerca, il luogo selezionato e le coordinate necessarie possono essere inviati a Google Maps / Google Places o ai servizi di geocodifica del dispositivo. Google tratta questi dati secondo la propria informativa privacy.
4. Perché trattiamo i dati e basi giuridiche
| Finalità | Base giuridica principale |
|---|---|
| Creare e gestire l'account, autenticare l'utente e fornire le funzioni richieste | Esecuzione del contratto o di misure precontrattuali, art. 6.1.b GDPR |
| Mostrare profili, eventi, gruppi, partecipazioni e interazioni secondo le impostazioni scelte | Esecuzione del contratto e, ove necessario, legittimo interesse a far funzionare la community, art. 6.1.b/f GDPR |
| Personalizzare feed, ricerca e suggerimenti usando città, interessi, relazioni e posizione facoltativa | Esecuzione del contratto per i dati già necessari al servizio; consenso per la posizione del dispositivo, art. 6.1.a/b GDPR |
| Inviare notifiche in-app e notifiche push richieste dall'utente | Esecuzione del contratto e/o consenso espresso tramite il dispositivo e le preferenze dell'utente, art. 6.1.a/b GDPR |
| Gestire segnalazioni, blocchi, sicurezza, prevenire abusi e moderare contenuti | Legittimo interesse alla sicurezza del servizio e, quando applicabile, obbligo di legge, art. 6.1.c/f GDPR |
| Rispettare obblighi contabili, fiscali, giudiziari o richieste delle autorità | Obbligo di legge, art. 6.1.c GDPR |
| Difendere o esercitare diritti in giudizio | Legittimo interesse e/o accertamento, esercizio o difesa di un diritto, art. 6.1.f GDPR |
| Misurare l'uso del prodotto e correggere problemi tramite analytics non essenziali | Consenso, art. 6.1.a GDPR |
Il mancato conferimento dei dati necessari all'account impedisce la registrazione o l'uso delle funzioni collegate. Il mancato consenso alla posizione, alle notifiche o agli analytics non impedisce di usare le funzioni non dipendenti da tali servizi.
5. Visibilità dei contenuti
ntngl è una piattaforma sociale. Se pubblichi un profilo, un evento o un gruppo come pubblico, oppure rendi visibili partecipanti o contenuti a una determinata audience, tali informazioni possono essere viste dagli utenti autorizzati dalla funzione. Prima di pubblicare, verifica sempre le impostazioni di visibilità e non inserire dati di altre persone senza una base legittima per farlo.
6. Destinatari e responsabili del trattamento
I dati possono essere trattati, nei limiti delle rispettive funzioni e istruzioni, da:
- fornitori di hosting, autenticazione, database, archiviazione, realtime e funzioni server, tra cui Supabase;
- fornitori di notifiche push e servizi infrastrutturali, tra cui Expo;
- fornitori di mappe, geocodifica e ricerca luoghi, tra cui Google Maps / Google Places;
- fornitore analytics [da confermare: PostHog e relativa configurazione];
- consulenti, moderatori e fornitori tecnici che ne abbiano necessità per le finalità indicate;
- autorità pubbliche, professionisti legali o altri soggetti quando la comunicazione è richiesta dalla legge o necessaria per tutelare diritti.
Non vendiamo i dati personali e non li usiamo per pubblicità comportamentale. L'elenco aggiornato dei responsabili e dei fornitori è disponibile su richiesta a [e-mail privacy].
7. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. Prima della pubblicazione di questa informativa il titolare deve completare l'elenco dei paesi, dei fornitori e del meccanismo applicabile: decisione di adeguatezza, clausole contrattuali standard o altra garanzia prevista dal GDPR. Per informazioni sui trasferimenti è possibile scrivere a [e-mail privacy].
8. Conservazione
Conserviamo i dati per il tempo necessario alle finalità per cui sono stati raccolti:
- i dati dell'account e del profilo, fino alla cancellazione dell'account, salvo dati che dobbiamo conservare per legge o per difendere diritti;
- eventi, gruppi e altri contenuti, fino alla loro cancellazione o per il periodo necessario a gestire la relativa attività; alcuni contenuti pubblicati possono restare disponibili senza essere associati al profilo dopo la cancellazione dell'account;
- token e dati dei dispositivi push, fino alla disattivazione delle notifiche, alla rimozione del dispositivo o alla cancellazione dell'account;
- segnalazioni, registri di sicurezza e dati necessari alla moderazione, per il tempo necessario a gestire l'abuso, la sicurezza e gli eventuali contenziosi;
- dati analytics, per il periodo definito nella configurazione del fornitore [da indicare];
- dati trasmessi per una ricerca di indirizzo, secondo i tempi tecnici nostri e dei fornitori coinvolti e le rispettive informative.
Al termine dei periodi applicabili, i dati vengono cancellati, anonimizzati o resi non più riconducibili all'interessato.
9. Cancellazione dell'account
Puoi avviare la cancellazione da Impostazioni → Elimina account oppure contattare il titolare. La procedura elimina l'account di autenticazione e i dati del profilo e rimuove le relazioni e i dati associati secondo le regole tecniche del servizio; le bozze vengono eliminate e gli eventi pubblicati possono essere annullati per informare i partecipanti. Per esigenze di sicurezza, legge o difesa di diritti alcuni dati possono essere conservati per il periodo strettamente necessario. I dettagli operativi e la cancellazione dei file multimediali devono essere verificati nella procedura definitiva prima del rilascio.
10. I tuoi diritti
Nei limiti previsti dal GDPR puoi chiedere al titolare:
- accesso ai tuoi dati e alle informazioni sul trattamento;
- rettifica dei dati inesatti e integrazione dei dati incompleti;
- cancellazione dei dati;
- limitazione del trattamento;
- portabilità dei dati trattati con mezzi automatizzati sulla base del contratto o del consenso;
- opposizione ai trattamenti fondati sul legittimo interesse;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Le richieste vanno inviate a [e-mail privacy]. Potremmo chiedere informazioni ragionevoli per verificare l'identità del richiedente. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente.
11. Decisioni automatizzate e profilazione
Il feed può usare interessi, città, relazioni, partecipazioni e distanza per ordinare contenuti e suggerimenti. Questa personalizzazione non produce effetti giuridici né incide in modo analogo e significativo sulla persona. Non adottiamo decisioni esclusivamente automatizzate con tali effetti.
12. Minori
Il servizio non è progettato per bambini. [Definire e applicare l'età minima di utilizzo e la relativa procedura.] Se ritieni che un minore abbia fornito dati senza una base valida, contattaci a [e-mail privacy].
13. Sicurezza
Adottiamo misure tecniche e organizzative proporzionate al rischio, tra cui connessioni cifrate, controllo degli accessi, regole di autorizzazione sul database, separazione delle chiavi server e conservazione locale protetta delle sessioni sui dispositivi compatibili. Nessun sistema può garantire una sicurezza assoluta; in caso di violazione rilevante agiremo secondo gli obblighi applicabili.
14. Modifiche a questa informativa
Possiamo aggiornare questa informativa per riflettere cambiamenti del servizio, dei fornitori o della normativa. La versione aggiornata sarà pubblicata nell'app e/o sul sito, con la relativa data di aggiornamento. Se una modifica richiede il consenso, lo richiederemo nuovamente.