Bozza in revisione: questo testo non è ancora in vigore.
Informativa privacy di Miceti & Micetti
Ultimo aggiornamento: [data di pubblicazione]
Miceti & Micetti è un'app che stima, con dati meteo, quando le condizioni sono buone per alcune specie di funghi. Questa informativa spiega quali dati personali tratta, perché, per quanto tempo e quali diritti hai (Regolamento UE 2016/679, "GDPR", e D.Lgs. 196/2003).
In breve:
- Senza account l'app funziona tutta tranne la Colonia, e al server non arriva nessun dato che ti identifichi.
- La tua posizione, il Cestino e le Buche Segrete restano sul telefono. Il server non ha tabelle per le coordinate delle tue buche.
- Con l'account della Colonia il server conosce la tua email, il soprannome, le conferme di zona (celle da 10 km) e i post con foto ripulite.
- Non vendiamo dati, non facciamo pubblicità e non usiamo strumenti di profilazione o di analisi del comportamento.
1. Chi è il titolare
Titolare del trattamento: [nome e cognome], [indirizzo], email [indirizzo email di contatto]. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per questo trattamento.
2. Cosa resta sul telefono
Questi dati li tratta solo l'app sul tuo dispositivo. Non li riceviamo e non possiamo leggerli:
- Posizione del telefono, se dai il permesso: serve a centrare la mappa, ordinare gli spot vicini, scegliere la regione di un post e "Torna all'auto". Quando un post chiede la regione, l'app manda solo il nome della regione.
- Buche Segrete: coordinate, note, ritrovamenti e ritmo personale, cifrati sul telefono e protetti da impronta o PIN. Gli avvisi delle Buche si calcolano sul telefono scaricando un bollettino pubblico uguale per tutti.
- Il Cestino (diario delle uscite), Ranger Felino, preferiti, impostazioni e zone della mappa scaricate per l'offline.
- Torna all'auto: il punto dell'auto e il messaggio SMS che prepari. L'SMS lo mandi tu dalla tua app dei messaggi; l'app non ha il permesso di inviare SMS.
L'esportazione CSV del Cestino crea un file sul telefono che condividi tu, con chi vuoi.
Disinstallando l'app questi dati si cancellano. Non abbiamo copie da restituirti.
3. Cosa arriva al server, e perché
3.1 Uso dell'app senza account
| Dati | Perché | Base giuridica | Per quanto |
|---|---|---|---|
| Indirizzo IP e dati tecnici della richiesta (ora, tipo di app) nelle richieste a Supabase (punteggi), alle mappe (OpenFreeMap, Cloudflare R2) e alla ricerca dei luoghi (Photon di Komoot) | Mostrarti mappa, punteggi e risultati della ricerca | Esecuzione del servizio che chiedi (art. 6.1.b) e legittimo interesse alla sicurezza (art. 6.1.f) | Nei log tecnici dei fornitori, di solito pochi giorni |
| Testo che scrivi nella ricerca dei luoghi | Trovare il luogo, inviato a Photon (Komoot, Germania) | Esecuzione del servizio (art. 6.1.b) | Non lo conserviamo noi; vedi l'informativa di Komoot |
| Rapporti di arresto anomalo (crash): traccia dell'errore, modello e versione di Android, versione dell'app, un identificativo casuale dell'installazione | Trovare e correggere gli errori (Firebase Crashlytics) | Legittimo interesse a un'app che funziona (art. 6.1.f) | 90 giorni |
3.2 "Il gatto ti chiama" (avvisi push, facoltativi)
Sono spenti finché non li accendi nella Cuccia. Quando li accendi il server riceve:
- il token anonimo con cui Firebase Cloud Messaging raggiunge il telefono;
- gli spot preferiti (nodi della griglia da 10 km, già pubblici) e le specie che segui;
- la soglia da cui vuoi essere chiamato (60, 71 o 80);
- il giorno dell'ultimo avviso.
Il token non è legato a un account né al tuo nome. Base giuridica: esecuzione del servizio che chiedi (art. 6.1.b). Spegnendo gli avvisi i dati si cancellano subito; se l'app non si apre per 60 giorni si cancellano da soli.
3.3 "Aiuta il gatto a imparare" (esiti del Cestino, facoltativo)
È spento finché non lo accendi nella Cuccia o dal pulsante "Il gatto ha sbagliato". Quando lo accendi, per ogni uscita del Cestino dell'ultimo anno il server riceve solo:
- la cella della griglia da 10 km (non le coordinate), il giorno e la specie;
- com'è andata (a vuoto, qualcuno, mezzo cestino, cestino pieno) e, per un'uscita a vuoto in zampa dorata, il motivo che hai scelto in "Il gatto ha sbagliato";
- un codice a caso diverso per ogni uscita, che serve solo a correggerla o ritirarla.
Non arrivano note, nomi dei posti, quota, bosco, Buche Segrete, account o identificativi del telefono, e due uscite dello stesso telefono non si possono collegare tra loro. Servono a ritarare la formula una volta l'anno, a dicembre, e a mostrare nella pagina "Quanto ci azzecca il gatto" solo totali per stagione e specie in tutta Italia. Base giuridica: consenso (art. 6.1.a). Spegnendo, l'app ritira dal server tutte le uscite che aveva mandato; togliendo un'uscita dal Cestino si ritira anche quella. Il job di taratura le legge solo durante l'esecuzione e non le salva altrove.
3.4 La Colonia (con account)
Per entrare nella Colonia serve un account e devi dichiarare di avere almeno 14 anni (art. 2-quinquies del D.Lgs. 196/2003).
| Dati | Perché | Per quanto |
|---|---|---|
| Email; con l'accesso Google anche nome e immagine del profilo Google che Google ci comunica (non li mostriamo a nessuno) | Farti entrare e rientrare | Fino alla cancellazione dell'account |
| Codice di accesso via email | Verificare che l'email sia tua. Il messaggio parte da una casella Gmail del titolare | Il codice scade entro un'ora; la copia del messaggio inviato si cancella dalla casella entro [30] giorni |
| Indirizzo IP e tipo di dispositivo delle sessioni di accesso | Sicurezza dell'account | Finché la sessione è attiva e nei log di Supabase per pochi giorni |
| Soprannome felino, avatar, data di accettazione delle regole | Profilo della Colonia | Fino alla cancellazione dell'account |
| Conferme "Ci sei stato oggi?": cella da 10 km, specie, giorno, trovati o niente | Mostrare agli altri solo i totali della zona | Dopo 45 giorni perdono il legame con te e restano come numeri anonimi |
| Post: foto rifatta sul telefono senza GPS né dati del telefono, regione, quota arrotondata a 100 m, specie, testo, giorno di uscita | Il feed della Colonia | Si cancellano il 31 dicembre dell'anno di uscita, o prima se li cancelli tu |
| Fusa, croccantini e utenti bloccati | Reazioni ai post e blocchi | Fino alla cancellazione del post o dell'account |
| Segnalazioni che fai e che ricevi, decisioni del moderatore e motivazioni | Moderazione e obblighi del Digital Services Act | [24 mesi] dalla decisione |
Base giuridica: esecuzione del contratto d'uso della Colonia (art. 6.1.b). Per moderazione, controlli contro gli abusi (per esempio la segnalazione automatica di conferme a più di 150 km nello stesso giorno) e sicurezza: legittimo interesse (art. 6.1.f) e obblighi di legge (art. 6.1.c).
Gli altri membri vedono soprannome, avatar, post e reazioni. Non vedono mai la tua email né chi ha fatto una conferma.
4. A chi arrivano i dati
Non vendiamo e non cediamo dati a nessuno. Li trattano per nostro conto questi fornitori (responsabili del trattamento ai sensi dell'art. 28):
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Supabase Inc. | Database, autenticazione e funzioni del server | Server a Francoforte (UE) |
| Cloudflare Inc. | Archivio delle foto della Colonia (R2, giurisdizione UE) e dei file della mappa del bosco | UE |
| Google Ireland Ltd. / Google LLC | Firebase Cloud Messaging (avvisi), Firebase Crashlytics (errori), accesso con Google, Gmail per l'invio dei codici | UE e Stati Uniti |
Sono servizi indipendenti, con loro informative, anche:
- OpenFreeMap, per la mappa di base;
- Photon di Komoot, per la ricerca dei luoghi;
- Google Maps, se scegli di aprire lì la navigazione.
Ricevono l'indirizzo IP e la richiesta che fai.
I trasferimenti verso gli Stati Uniti si basano sull'EU-U.S. Data Privacy Framework o sulle clausole contrattuali standard della Commissione europea.
Possiamo comunicare dati alle autorità solo se la legge lo impone.
5. I tuoi diritti
Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento basato sul legittimo interesse (artt. 15–22 GDPR).
- Dall'app: nella Colonia, "Esporta i miei dati" (file CSV con profilo, conferme e post) e "Cancella il mio account".
- Senza l'app: scrivi a [indirizzo email di contatto] dall'indirizzo dell'account. La procedura è descritta in Cancellare l'account.
Rispondiamo entro un mese. Se pensi che il trattamento violi la legge puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
6. Cosa succede quando cancelli l'account
- Si cancellano subito account, profilo, post, reazioni e blocchi.
- Le conferme restano senza autore e contano ancora nei totali anonimi.
- Le segnalazioni che hai fatto restano senza autore.
- Le foto dei post cancellati si tolgono dall'archivio [entro 30 giorni].
7. Sicurezza
- Tutte le comunicazioni sono cifrate (HTTPS).
- Le tabelle del server sono protette da regole di accesso per riga: ognuno legge solo i propri dati e i totali pubblici.
- Le foto stanno in un archivio privato e si leggono solo con link firmati che scadono in un'ora.
- Le Buche Segrete sono cifrate sul telefono.
8. Modifiche
Se l'informativa cambia in modo importante te lo diremo nell'app prima che le modifiche valgano. La versione in vigore è sempre a questo indirizzo.