Informativa sulla privacy
EN This page is in Italian, the legally binding version; a short English summary follows. Use your browser's translate function for other languages.
FR Cette page est en italien (version faisant foi) ; utilisez la traduction du navigateur.
ES Esta página está en italiano (versión vinculante); usa la traducción del navegador.
中文 本页面为意大利语（具有法律效力的版本）；请使用浏览器翻译功能。
日本語 このページはイタリア語（法的に有効な版）です。ブラウザの翻訳機能をご利用ください。
In breve: puoi usare il passaporto senza dirci chi sei. La tua posizione viene controllata sul momento per confermare che sei nel luogo e non viene conservata. Raccogliamo dati personali solo se crei un account o candidi un luogo.
English summary: you can use the passport without telling us who you are. Your location is checked at the moment of stamping and is not stored. We collect personal data only if you create an account or apply to add a venue. The Italian text prevails.
1. Titolare del trattamento
Il titolare del trattamento (in questa informativa "il Titolare") è Giacomo Fiore, ideatore e responsabile del progetto Urban Experience, codice fiscale FRIGCM88D08F205S. Il progetto è personale e, in questa fase, senza partita IVA.
Contatto per la privacy: info@urbanexperience.info.
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR.
2. Quali dati trattiamo e perché
2.1 Modalità Ospite (nessun account)
| Dato | Dove si trova | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Elenco dei timbri raccolti (codice luogo e data) | Solo nel tuo dispositivo (localStorage del browser) | Mostrarti il passaporto | Non è un trattamento del Titolare: il dato non ci viene trasmesso | Finché non lo cancelli tu |
| Posizione GPS al momento della timbratura | Trasmessa al server solo se attivi la verifica | Confermare che ti trovi entro 100 m dal luogo | Consenso (art. 6.1.a), revocabile negando il permesso al browser | Non conservata: usata per il calcolo e scartata. Nei log resta solo l'esito (sì/no) senza coordinate |
| Codice del QR inquadrato, data e ora, esito | Server | Statistiche aggregate per il luogo (quanti timbri al giorno), prevenzione di abusi | Legittimo interesse (art. 6.1.f): far funzionare il servizio e fornire ai luoghi conteggi anonimi | Dati aggregati: senza limite. Log tecnici con indirizzo IP: 30 giorni |
In modalità Ospite non ti assegniamo alcun identificativo persistente e non incrociamo le timbrature fra loro. Le statistiche fornite ai luoghi sono conteggi, non elenchi di persone.
2.2 Account (gratuito per ora: vedi la pagina Account)
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Email, identificativo fornito da Apple o Google se scegli quel metodo di accesso, nome da mostrare (facoltativo). Nessuna password: l'accesso avviene con link via email o tramite Apple/Google | Creare e gestire l'account, permetterti di accedere da più dispositivi | Esecuzione del contratto (art. 6.1.b) | Per tutta la durata dell'account; 30 giorni dopo la cancellazione, poi eliminati |
| Timbri raccolti, associati all'account | Sincronizzare il passaporto fra dispositivi | Esecuzione del contratto (art. 6.1.b) | Come sopra |
| Dati di pagamento (solo quando l'account sarà a pagamento: oggi non ne raccogliamo) | Incasso dell'abbonamento | Esecuzione del contratto; obblighi fiscali (art. 6.1.c) | Trattati dal fornitore dei pagamenti, che sarà indicato qui quando l'account diventerà a pagamento; noi conserviamo solo l'esito e l'identificativo della transazione per 10 anni (obbligo fiscale) |
| Email di servizio (conferma account, ricevute, avvisi di sicurezza) | Comunicazioni necessarie al servizio | Esecuzione del contratto | — |
Non inviamo comunicazioni promozionali senza un tuo consenso separato, che puoi dare o revocare nelle impostazioni dell'account.
2.3 Candidatura di un luogo (musei e altri enti)
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Nome, ruolo, email e telefono del referente; dati del luogo | Valutare la candidatura e contattare il referente | Misure precontrattuali su richiesta dell'interessato (art. 6.1.b) | 12 mesi se la candidatura non va a buon fine; per la durata della convenzione se accettata |
2.4 Segnalazioni dalla funzione Aiuto
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Il tuo messaggio; la tua email solo se la indichi; informazioni tecniche mostrate prima dell'invio (browser, lingua, dimensione schermo, stato del permesso posizione, numero di timbri, ultimi tentativi con esito e distanza arrotondata). Mai coordinate né IP. | Risolvere il problema e risponderti | Legittimo interesse (art. 6.1.f) per il servizio; consenso per l'email di risposta | Nella casella di supporto per 12 mesi, poi eliminate |
2.5 Dati tecnici di navigazione
Il server registra automaticamente indirizzo IP, data e ora, pagina richiesta e tipo di browser. Delle email inviate dal Servizio teniamo per 12 mesi un registro con data, destinatario, oggetto ed esito (mai il testo), per verificare che la posta funzioni; per le email automatiche, come i link di accesso, l'indirizzo viene salvato mascherato. Servono alla sicurezza e al corretto funzionamento (legittimo interesse, art. 6.1.f) e sono conservati per 30 giorni, salvo necessità di accertare responsabilità in caso di attacchi.
3. Destinatari e trasferimenti fuori dall'UE
I dati sono trattati da personale autorizzato del Titolare e dai seguenti fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Aruba S.p.A. — hosting del sito e del database, server in Italia, e invio delle email di servizio.
- Fornitore dei pagamenti — sarà indicato qui quando l'account diventerà a pagamento.
Se scegli di entrare con Google o Apple, quel fornitore tratta i dati del tuo account Google o Apple come titolare autonomo, secondo la propria informativa; a noi trasmette solo l'email e un identificativo.
Le pagine non caricano risorse da server di terzi (caratteri e librerie sono ospitati dal Titolare): nessun dato viene trasferito fuori dall'Unione Europea per la semplice navigazione. Dettagli nella pagina cookie.
I luoghi aderenti (musei ed enti) ricevono soltanto conteggi aggregati: numero di timbri per giorno e fascia oraria. Non ricevono mai dati identificativi dei visitatori.
4. Minori
La modalità Ospite non raccoglie dati personali e può essere usata da chiunque, anche in un museo per bambini. La creazione di un account è riservata a chi ha almeno 14 anni (art. 2-quinquies D.Lgs. 196/2003); sotto tale età serve il consenso di chi esercita la responsabilità genitoriale.
5. I tuoi diritti
Puoi in ogni momento chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento fondato sul legittimo interesse (artt. 15–22 GDPR). Puoi revocare i consensi dati senza pregiudicare la liceità del trattamento precedente. Scrivi a info@urbanexperience.info: rispondiamo entro 30 giorni.
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del tuo paese di residenza.
Se usi la modalità Ospite, i tuoi timbri sono solo nel tuo dispositivo: per esercitare il "diritto alla cancellazione" basta il link "Cancella i timbri da questo telefono" nel passaporto, oppure cancellare i dati del sito dal browser.
6. Sicurezza
Il sito è servito solo tramite HTTPS. Non esistono password: non possono essere rubate. I link di accesso via email valgono 15 minuti, una volta sola, e nel database ne conserviamo solo l'impronta. Se accedi con Apple o Google, quel fornitore riceve i dati del tuo accesso secondo la propria informativa; noi riceviamo solo email e un identificativo. Le sessioni degli account usano cookie con attributi HttpOnly, Secure e SameSite. L'accesso al database è limitato al server applicativo. I dati dei pagamenti non transitano mai sui nostri sistemi.
7. Modifiche
Aggiorniamo questa informativa quando cambia il servizio. La versione e la data sono in cima alla pagina; per le modifiche sostanziali, se hai un account, ti avvisiamo via email.