Informativa sulla privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati raccolti tramite il sito e l'app Raduno è Alessandro Vettor, ditta individuale, P.IVA 05586730268. Per qualsiasi richiesta relativa alla presente informativa o per esercitare i propri diritti, è possibile scrivere a [email protected].

2. Dati raccolti e finalità del trattamento

Raduno tratta le seguenti categorie di dati personali, per le finalità sotto descritte.

2.1 Account e autenticazione

Per creare e gestire un account trattiamo indirizzo email, password (memorizzata in forma cifrata, mai in chiaro) ed eventuali dati di profilo forniti dall'utente (nome, foto profilo). La base giuridica è l'esecuzione del contratto (i termini d'uso del servizio) e il legittimo interesse alla sicurezza dell'account (es. autenticazione a più fattori).

2.2 Ordini e pagamenti

Per l'acquisto di biglietti agli eventi trattiamo i dati necessari all'ordine (evento, tipologia di biglietto, importo). I pagamenti sono elaborati interamente da Stripe, che agisce come responsabile del trattamento per conto del Titolare: la piattaforma Raduno non vede e non memorizza i numeri di carta di credito o altri dati di pagamento sensibili, gestiti direttamente da Stripe in conformità agli standard PCI-DSS. La base giuridica è l'esecuzione del contratto d'acquisto.

2.3 Posizione geografica

La posizione geografica viene utilizzata esclusivamente all'interno dell'app mobile, per la ricerca di eventi e club nelle vicinanze, previo consenso del sistema operativo del dispositivo. Il sito web non raccoglie né richiede dati di geolocalizzazione. La base giuridica è il consenso dell'utente, revocabile in ogni momento dalle impostazioni dell'app o del dispositivo.

2.4 Foto

Le fotografie caricate dall'utente (es. immagini del proprio garage/veicoli e contenuti social all'interno dell'app) vengono trattate per la finalità con cui sono state caricate. Prima della pubblicazione o archiviazione, i metadati EXIF — incluse eventuali coordinate GPS dello scatto — vengono rimossi (strip). La base giuridica è l'esecuzione del contratto e, ove applicabile, il consenso dell'utente.

2.5 Waitlist

Chi si iscrive alla lista d'attesa per il lancio dell'app fornisce il proprio indirizzo email previo consenso esplicito (casella non pre-selezionata). La conferma dell'iscrizione avviene con procedura a doppia conferma (double opt-in): un'email con link di conferma viene inviata all'indirizzo indicato. L'iscrizione può essere revocata in qualsiasi momento tramite il link di disiscrizione presente in ogni comunicazione relativa alla waitlist. La base giuridica è il consenso (art. 6, par. 1, lett. a GDPR).

2.6 Fatturazione dei partner

Per i club e gli organizzatori che diventano partner ufficiali trattiamo i dati fiscali necessari all'emissione delle fatture elettroniche (ragione sociale, P.IVA/codice fiscale, indirizzo, codice destinatario/PEC) tramite il fornitore terzo fattura-elettronica-api.it, che agisce come responsabile del trattamento per l'invio dei documenti al Sistema di Interscambio (SDI). La base giuridica è l'esecuzione del contratto di partnership e l'adempimento di obblighi fiscali di legge.

2.7 Messaggistica

L'app permette di scambiare messaggi in chat private (uno a uno), di gruppo, di club e di evento. Trattiamo il contenuto testuale dei messaggi e gli eventuali media condivisi (foto): anche per queste immagini i metadati EXIF — incluse le coordinate GPS — vengono rimossi (strip), come descritto al punto 2.4. È possibile bloccare un altro utente, impedendo lo scambio reciproco di nuovi messaggi. I messaggi possono inoltre essere rimossi dalla moderazione della piattaforma: in tal caso vengono nascosti (non cancellati immediatamente) per consentire le verifiche del caso e prevenire abusi. Per segnalare un abuso è possibile scrivere all'indirizzo indicato al punto 1. La base giuridica è l'esecuzione del contratto (la funzionalità di messaggistica del servizio) e il legittimo interesse alla sicurezza e alla moderazione della community (blocco utenti, rimozione di contenuti in violazione).

Per l'invio di notifiche push (es. nuovi messaggi in chat) l'app registra un token del dispositivo (identificativo tecnico associato all'installazione su Android/iOS), raccolto quando l'utente concede il permesso di ricevere notifiche, richiesto esplicitamente dall'app. Il permesso — e quindi la ricezione delle notifiche — può essere revocato in qualsiasi momento dalle impostazioni di sistema del dispositivo; il token viene inoltre rimosso automaticamente al logout e alla cancellazione dell'account (v. punto 4). L'invio è affidato a Google Firebase Cloud Messaging, che per i dispositivi iOS si appoggia ad Apple Push Notification service quale ulteriore responsabile per il recapito finale. La base giuridica è l'esecuzione del contratto (erogazione delle notifiche di servizio) e il consenso specifico richiesto dal sistema operativo per l'attivazione.

3. Destinatari e responsabili del trattamento

I dati possono essere comunicati, nei limiti delle finalità sopra indicate, ai seguenti soggetti che trattano dati per conto del Titolare in qualità di responsabili del trattamento:

• Stripe — elaborazione dei pagamenti (può trattare dati anche al di fuori dello Spazio Economico Europeo, con garanzie adeguate quali le clausole contrattuali standard).
• fattura-elettronica-api.it — emissione e trasmissione delle fatture elettroniche dei partner.
• Fornitore di infrastruttura/hosting (server VPS) su cui è ospitata la piattaforma.
• Fornitore del servizio email transazionali, per l'invio delle email di conferma waitlist e delle notifiche di servizio.
• Google Firebase Cloud Messaging — invio delle notifiche push per Android e iOS; per i dispositivi iOS si appoggia ad Apple Push Notification service per il recapito finale (v. punto 2.7).

4. Conservazione dei dati

I dati dell'account sono conservati finché l'utente non richiede la cancellazione. I dati fiscali dei partner sono conservati per il periodo previsto dalla normativa fiscale vigente (attualmente 10 anni). I dati della waitlist sono conservati fino alla revoca del consenso o, comunque, fino al termine della fase di lancio dell'app.

L'utente può richiedere la cancellazione del proprio account in piena autonomia dall'app, in Impostazioni → «Elimina account», previa conferma. L'operazione anonimizza i dati del profilo (nome utente, nome visualizzato, email, bio, posizione, foto profilo) e disattiva l'account: i contenuti pubblici collegati (profilo, post, garage) non sono più consultabili dopo la cancellazione. Gli ordini, i biglietti e le fatture restano invece conservati, in quanto necessari all'assolvimento di obblighi fiscali di legge (v. punto 2.6). I messaggi già scambiati in chat con altri utenti non vengono riscritti retroattivamente: restano visibili nello storico delle conversazioni degli altri partecipanti, ma risultano riconducibili a un profilo anonimizzato.

5. Diritti dell'interessato

In qualsiasi momento è possibile esercitare i diritti previsti dagli artt. 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione, scrivendo all'indirizzo indicato al punto 1. Il diritto alla cancellazione (art. 17 GDPR, «diritto all'oblio») può inoltre essere esercitato direttamente dall'app, come descritto al punto 4. È inoltre possibile proporre reclamo all'Autorità Garante per la protezione dei dati personali.

6. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali, tra cui la memorizzazione cifrata delle credenziali, la cifratura delle comunicazioni in transito (TLS) e controlli di accesso limitati al personale autorizzato. Trattiamo inoltre l'indirizzo IP dei client esclusivamente per finalità di sicurezza e prevenzione abusi (rate-limiting): ad esempio la limitazione delle iscrizioni alla waitlist a 5 richieste al minuto per IP e il throttling delle chiamate alle API pubbliche. Questi contatori sono conservati in Redis per una finestra temporale breve (pochi minuti), scaduta la quale vengono eliminati automaticamente.

7. Minori

Il servizio non è rivolto a minori di 16 anni e non raccogliamo consapevolmente dati relativi a minori di tale età.

8. Modifiche alla presente informativa

La presente informativa può essere aggiornata nel tempo; eventuali modifiche sostanziali saranno comunicate tramite il sito o l'app.