Privacy policy
Versione 2026-09-30 · ultimo aggiornamento 30 settembre 2026
Questa informativa descrive quali dati personali raccogliamo, perché li trattiamo, per quanto tempo li conserviamo e quali diritti puoi esercitare, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Titolare del trattamento è Eugenio Gozzellino, Via Stazione 7, 14042 Calamandrana (AT), C.F. GZZGNE00M05F902A. Per qualsiasi richiesta in materia di dati personali puoi scrivere a gozzellinoeugenio00@gmail.com.
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i casi previsti dall'art. 37 GDPR.
2. Dati trattati, finalità e basi giuridiche
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Email e password (in forma cifrata) | Creazione e gestione dell'account, autenticazione | Esecuzione del contratto (art. 6.1.b) | Fino alla cancellazione dell'account |
| Nome visualizzato | Personalizzazione dell'interfaccia | Esecuzione del contratto (art. 6.1.b) | Fino alla cancellazione dell'account |
| Zona predefinita (coordinate e raggio) | Avviare la ricerca dalla zona scelta | Consenso (art. 6.1.a), revocabile dalle impostazioni | Fino alla rimozione della zona o alla cancellazione dell'account |
| Posizione rilevata dal dispositivo | Mostrare gli eventi vicini durante la sessione | Consenso del browser (art. 6.1.a) | Non conservata: usata solo in memoria, salvo salvataggio esplicito |
| Eventi salvati tra i preferiti | Ritrovare le serate salvate | Esecuzione del contratto (art. 6.1.b) | Fino alla rimozione o alla cancellazione dell'account |
| Conteggio delle richieste all'assistente AI | Applicare i limiti del piano e prevenire abusi | Legittimo interesse (art. 6.1.f) ed esecuzione del contratto | 12 mesi |
| Testo delle richieste all'assistente AI | Fornire la risposta richiesta | Esecuzione del contratto (art. 6.1.b) | Non conservato dopo l'elaborazione della risposta |
| Dati dell'abbonamento (identificativo cliente Stripe, stato, scadenza) | Attivare il piano a pagamento, applicarne i limiti e gestire disdette e rimborsi | Esecuzione del contratto (art. 6.1.b) e obbligo legale (art. 6.1.c) per la fatturazione | 10 anni dalla fattura, come impone la normativa fiscale |
| Passaggi condivisi: nome visualizzato, zona di partenza (quartiere o comune), posti offerti, note, accordi e messaggi scambiati con l'altro utente | Mettere in contatto chi offre e chi cerca un passaggio per la stessa serata | Consenso (art. 6.1.a), revocabile dalle impostazioni: alla revoca tutto ciò che è aperto viene chiuso | Cancellati insieme alla serata a cui si riferiscono, secondo la conservazione degli eventi |
| Dichiarazioni accettate per i passaggi condivisi: ruolo (Bob o passeggero), tragitto, versione e impronta del testo, voci spuntate, data e ora | Dimostrare l'accettazione delle clausole del modulo Carpooling e Autista Designato, comprese quelle approvate specificamente ex artt. 1341-1342 c.c. | Esecuzione del contratto (art. 6.1.b) | Fino alla cancellazione dell'account |
| Blocchi e segnalazioni verso altri utenti | Impedire contatti indesiderati e far intervenire gli amministratori | Legittimo interesse (art. 6.1.f): sicurezza degli utenti | Blocchi fino alla rimozione; segnalazioni 12 mesi dalla chiusura |
| Indirizzo IP e log tecnici | Sicurezza, diagnosi dei malfunzionamenti, limiti anti-abuso | Legittimo interesse (art. 6.1.f) | Massimo 30 giorni |
| Consensi prestati (tipo, versione, data) | Dimostrare il consenso raccolto | Obbligo legale (art. 7.1) | Fino a 5 anni dalla cancellazione dell'account |
| Preferenze di navigazione (tema, scelta cookie) | Ricordare le impostazioni sul dispositivo | Consenso (art. 6.1.a) per i cookie non necessari | Vedi cookie policy |
3. Dati contenuti negli eventi raccolti
Il servizio raccoglie annunci di serate da fonti pubbliche. Questi annunci possono contenere dati riferiti a persone che non sono nostri utenti: i nomi di artisti, DJ e ospiti citati nella serata, e le immagini delle locandine, che a volte ritraggono persone. Questa sezione riguarda loro, e assolve agli obblighi di informazione previsti dall'art. 14 GDPR per i dati non raccolti presso l'interessato.
| Dati | Origine | Base giuridica | Conservazione |
|---|---|---|---|
| Nome, indirizzo e recapiti del locale | Sito del locale, profili pubblici, circuiti di prevendita, OpenStreetMap | Legittimo interesse (art. 6.1.f): informare il pubblico su eventi già resi pubblici dagli organizzatori | Fino alla conclusione dell'evento |
| Nomi di artisti, DJ e ospiti indicati nell'annuncio | Il contenuto dell'annuncio stesso, così come pubblicato dall'organizzatore | Legittimo interesse (art. 6.1.f) | Fino alla conclusione dell'evento |
| Locandina della serata, che può ritrarre persone | La fonte che l'ha pubblicata | Legittimo interesse (art. 6.1.f) | Cancellata alla conclusione dell'evento, insieme all'evento stesso |
| Numero di like e commenti del post che annuncia la serata | Il post pubblico, in forma aggregata | Legittimo interesse (art. 6.1.f): stimare quanto una serata è attesa | Fino alla conclusione dell'evento |
| Previsione meteo all'ora e nel luogo della serata | MET Norway, interrogato con le sole coordinate del locale | Nessun dato personale: riguarda il luogo, non le persone | Fino alla conclusione dell'evento |
Le fonti sono individuate in due modi: scelte una per una dagli amministratori, oppure tramite un censimento automatico dei locali presenti in una zona, che interroga la banca dati aperta OpenStreetMap. Il censimento riguarda esercizi commerciali, non persone, e i locali individuati non entrano nella raccolta senza una verifica.
Conserviamo un'anteprima ridotta della locandina, non l'immagine originale, e ogni scheda indica la pagina da cui l'annuncio è stato letto. Quando la serata finisce, evento e immagine vengono cancellati automaticamente: non teniamo un archivio storico.
Se sei un artista o un ospite citato in un annuncio, o compari in una locandina, puoi opporti al trattamento e chiederne la rimozione scrivendo a gozzellinoeugenio00@gmail.com o usando il pulsante di segnalazione presente su ogni scheda. Se gestisci un locale e non vuoi comparire, la pagina Sei un locale? permette di chiedere l'esclusione dell'intero locale, comprese le raccolte successive.
4. Conferimento dei dati
Email e password sono necessarie per creare un account: senza non è possibile registrarsi. Tutti gli altri dati sono facoltativi e la loro mancanza limita solo le funzioni corrispondenti. La consultazione degli eventi non richiede registrazione.
5. Destinatari e responsabili del trattamento
I dati sono trattati dal personale autorizzato del titolare e dai seguenti fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:
| Fornitore | Servizio | Dati trattati | Collocazione |
|---|---|---|---|
| Supabase | Database, autenticazione e archiviazione | Account, profilo, preferiti, consensi | Unione Europea (Irlanda) |
| OpenAI | Elaborazione delle richieste all'assistente AI e lettura delle locandine | Testo delle richieste, immagini pubbliche degli eventi | Stati Uniti, con clausole contrattuali standard |
| OpenFreeMap / OpenStreetMap | Mappe vettoriali, ricerca degli indirizzi e censimento dei locali di una zona | Indirizzo IP necessario a servire le mappe; nessun dato degli utenti nelle altre due funzioni | Unione Europea |
| Simple Analytics B.V. | Statistiche aggregate delle visite, solo con consenso | Pagina visitata, provenienza, dispositivo e Paese; nessun cookie, indirizzo IP non conservato | Unione Europea (Paesi Bassi) |
| Norwegian Meteorological Institute (MET Norway) | Previsioni meteo per il luogo e l'ora delle serate | Nessun dato personale: le richieste partono dai nostri server con le coordinate del locale | Norvegia (Spazio Economico Europeo) |
| Stripe Payments Europe, Ltd. | Gestione degli abbonamenti e dei pagamenti | Email, nome, dati di pagamento e fatturazione, storico degli addebiti | Unione Europea (Irlanda), con trasferimenti negli Stati Uniti a clausole contrattuali standard |
| Brevo (Sendinblue SAS) | Invio delle email di servizio | Indirizzo email del destinatario e contenuto del messaggio | Unione Europea (Francia) |
| DigitalOcean | Archiviazione delle locandine degli eventi e infrastruttura del servizio | Immagini pubbliche degli eventi raccolte dalle fonti | Unione Europea (Germania) |
| Apify | Raccolta automatica dei contenuti pubblici delle fonti | Contenuti pubblici dei profili e delle pagine indicate dagli amministratori | Unione Europea (Repubblica Ceca) |
I dati della carta di pagamento non transitano mai dai nostri sistemi e non vengono da noi conservati: il pagamento avviene sulle pagine di Stripe, che opera come titolare autonomo per gli obblighi antifrode e antiriciclaggio a cui è tenuto per legge.
Non vendiamo dati personali e non li comunichiamo a terzi per finalità di marketing proprie di questi ultimi.
I pulsanti per il rientro (mezzi pubblici, taxi, app di trasporto) aprono servizi di terzi sul tuo dispositivo: da quel momento vale la loro informativa. Noi non riceviamo nulla del percorso che cerchi; registriamo soltanto, in forma aggregata e senza identificativi, quante volte la funzione viene usata per una serata.
5 bis. Passaggi condivisi: cosa vedono gli altri utenti
Se attivi i passaggi condivisi, per le serate in cui pubblichi un'offerta o una richiesta gli altri utenti che hanno attivato la stessa funzione vedono il tuo nome visualizzato, la zona di partenza che hai indicato, i posti offerti e la nota. Non vedono email, telefono, posizione precisa né la tua zona predefinita. La conversazione si apre solo quando entrambi accettate, ed è visibile ai due soli interessati; gli amministratori possono leggerla esclusivamente a seguito di una segnalazione.
Il nome visualizzato nasce dalla prima parte della tua email: prima di attivare la funzione ti invitiamo a sceglierne uno diverso dalle impostazioni.
Quando qualcuno ti chiede un posto o te lo offre, risponde a una tua proposta o ti scrive in chat, ti mandiamo un avviso al tuo indirizzo email. L'avviso contiene il nome visualizzato dell'altra persona e la serata, mai il testo dei messaggi né il suo indirizzo; per la chat ne mandiamo al massimo uno ogni dieci minuti. Puoi spegnere gli avvisi dalle impostazioni, nella sezione Passaggi.
6. Trasferimenti fuori dallo Spazio Economico Europeo
Il trattamento avviene di norma nell'Unione Europea. Due trattamenti possono comportare un trasferimento verso gli Stati Uniti: l'elaborazione delle richieste all'assistente AI e, limitatamente ad alcune funzioni di supporto, la gestione dei pagamenti. Entrambi avvengono sulla base delle clausole contrattuali standard approvate dalla Commissione europea. Puoi richiederne copia all'indirizzo indicato al punto 1.
7. Processi decisionali automatizzati
L'assistente AI seleziona e ordina eventi in base ai criteri che indichi. Non produce effetti giuridici né incide in modo analogamente significativo sulla tua persona, quindi non costituisce un processo decisionale automatizzato ai sensi dell'art. 22 GDPR.
8. I tuoi diritti
Puoi esercitare in qualunque momento i diritti previsti dagli articoli 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento basato sul legittimo interesse e revoca del consenso (che non pregiudica la liceità del trattamento già effettuato).
Le funzioni sono disponibili direttamente nell'area Impostazioni: modifica dei dati, gestione dei consensi, scaricamento dei tuoi dati in formato JSON (compresi offerte, richieste e messaggi dei passaggi condivisi) e cancellazione definitiva dell'account. In alternativa puoi scrivere a gozzellinoeugenio00@gmail.com: rispondiamo entro un mese.
Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità dello Stato in cui risiedi.
9. Sicurezza
Le comunicazioni avvengono su canale cifrato, le password sono conservate con funzioni di hashing dal fornitore di autenticazione ed è disponibile la verifica in due passaggi. L'accesso ai dati è limitato al personale autorizzato.
10. Minori
Il servizio è rivolto a maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni; se ci accorgiamo del contrario procediamo alla cancellazione.
11. Modifiche
Eventuali aggiornamenti sono pubblicati su questa pagina con una nuova versione. Se incidono su trattamenti basati sul consenso, ti sarà richiesto di prestarlo nuovamente.