Informativa sul trattamento dei dati personali
Mark Your Event è un'app che raccoglie gli eventi culturali di una città: gli utenti registrati pubblicano eventi, anche fotografando una locandina, e chiunque può consultarli. Questa informativa spiega quali dati trattiamo, perché, per quanto tempo e quali sono i tuoi diritti. La consultazione degli eventi non richiede un account.
1. Titolare del trattamento
Evgenii Markin, Padova, Italia.
Email per la privacy e per l'esercizio dei diritti: privacy@markyourevent.it.
Non è stato nominato un responsabile della protezione dei dati (DPO), non essendo obbligatorio per questo servizio.
2. Quali dati trattiamo
Account
- indirizzo email e password (la password è conservata solo in forma cifrata, non leggibile da noi);
- se accedi con Google: l'identificativo dell'account Google e l'email associata;
- un nome visualizzato ricavato dall'email, visibile solo a te e ai moderatori;
- la dichiarazione di avere almeno 14 anni, la versione dei Termini e dell'informativa accettata e la data;
- il tipo di account (utente o organizzazione verificata) ed eventuali ruoli di moderazione.
Contenuti che pubblichi
- gli eventi che crei: titolo, descrizione, date, luogo, categoria, l'eventuale dichiarazione di esserne l'organizzatore;
- le foto che carichi (per esempio di una locandina). Una foto può ritrarre anche altre persone, targhe o ingressi: per questo all'atto del caricamento eliminiamo i metadati della foto (posizione GPS, modello del telefono, ora dello scatto) e alla pubblicazione la foto viene ritagliata sulla sola locandina;
- le bozze non ancora pubblicate.
Gli eventi pubblicati sono visibili a tutti, ma non mostrano chi li ha pubblicati, salvo gli eventi delle organizzazioni verificate, che mostrano il nome dell'organizzazione.
Uso del servizio
- gli eventi salvati tra i preferiti;
- le segnalazioni che invii (motivo ed eventuale commento) e le decisioni di moderazione che ti riguardano;
- le richieste di verifica come organizzazione (nome dell'organizzazione, sito web, messaggio) e l'esito;
- il numero di azioni eseguite in un certo periodo (per esempio caricamenti), per limitare gli abusi.
Dati tecnici
Il nostro server non registra gli indirizzi IP delle richieste. Il servizio di autenticazione (Supabase, vedi punto 6) registra indirizzo IP e tipo di dispositivo al momento dell'accesso, per sicurezza e per prevenire gli abusi. L'app salva sul tuo telefono solo le tue preferenze (per esempio la zona predefinita) e la sessione di accesso. L'app e questo sito non usano strumenti di analisi, pubblicità o profilazione, né cookie di tracciamento.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, pubblicare i tuoi eventi, salvare i preferiti, inviarti i codici di conferma e di reimpostazione della password | Esecuzione del contratto (i Termini di servizio), art. 6.1.b GDPR |
| Controllare che i contenuti rispettino le regole del servizio, gestire segnalazioni, sospensioni ed esclusioni, impedire una nuova registrazione dopo un'esclusione, limitare gli abusi | Legittimo interesse a mantenere il servizio sicuro e affidabile, art. 6.1.f GDPR, e obblighi del Regolamento (UE) 2022/2065 sui servizi digitali («DSA») |
| Verificare le organizzazioni che lo richiedono | Esecuzione del contratto, su tua richiesta, art. 6.1.b GDPR |
| Trattare le persone eventualmente ritratte nelle foto caricate | Legittimo interesse a pubblicare la locandina di un evento, art. 6.1.f GDPR, limitato dal ritaglio sulla locandina e dalla cancellazione dell'originale |
| Rispondere alle richieste delle autorità, difendere i nostri diritti | Obbligo di legge, art. 6.1.c GDPR; legittimo interesse, art. 6.1.f GDPR |
Fornire email e password (o un account Google) è necessario per creare un account; senza, puoi solo consultare gli eventi.
4. Controlli automatici dei contenuti
Quando pubblichi un evento, modelli di intelligenza artificiale eseguiti sui nostri server (e non presso fornitori esterni di intelligenza artificiale) leggono la locandina per compilare i campi dell'evento, controllano che testo e immagine rispettino le regole del servizio e individuano possibili duplicati. Puoi sempre correggere i campi proposti. Se un contenuto sembra violare le regole, non viene pubblicato automaticamente oppure viene inviato alla revisione di un moderatore. Le esclusioni dal servizio sono decise sempre da una persona, mai dal solo modello. Se ritieni che un controllo automatico abbia sbagliato, puoi chiedere la revisione di una persona scrivendo all'indirizzo del punto 1. Il testo e le immagini degli eventi sono anche trasformati in rappresentazioni numeriche («embedding») usate solo per trovare duplicati: non servono a riconoscere persone.
5. Per quanto tempo li conserviamo
| Dato | Conservazione |
|---|---|
| Foto originale caricata | Fino alla pubblicazione (la sostituisce il ritaglio sulla locandina) o alla cancellazione della bozza; al massimo 30 giorni |
| Foto pubblicata | Finché l'evento è visibile, poi 180 giorni dopo la sua ultima data |
| Bozze mai pubblicate, comprese quelle respinte | 30 giorni dall'ultima modifica |
| Eventi pubblicati | Finché l'account esiste; gli eventi passati restano nello storico (senza foto dopo 180 giorni) |
| Eventi che hai eliminato | 90 giorni, per poter annullare un errore e per i controlli sugli abusi, poi cancellati |
| Eventi nascosti dai moderatori | 365 giorni dalla decisione (gestione dei ricorsi e degli abusi ripetuti), poi cancellati |
| Segnalazioni e casi di moderazione | Conservati per gestire ricorsi ed esclusioni dovute ad abusi ripetuti; dopo l'eliminazione di un account restano senza collegamento a esso |
| Conteggio delle azioni per i limiti di uso | 1 giorno |
| Account, preferiti, richieste di verifica | Fino all'eliminazione dell'account |
| Account escluso dal servizio | Dopo l'eliminazione resta solo un'impronta crittografica dell'email e degli account collegati (non reversibile), per impedire una nuova registrazione |
| Registri di accesso del servizio di autenticazione | Secondo le impostazioni del fornitore (Supabase), di norma pochi giorni |
Puoi eliminare il tuo account in qualsiasi momento dall'app (Impostazioni → Elimina account): vengono cancellati l'account, i tuoi eventi, le foto, i preferiti e le richieste di verifica. Le segnalazioni che hai inviato restano, senza alcun collegamento a te. I backup del database sono sovrascritti entro 7 giorni.
6. A chi comunichiamo i dati
I dati non sono venduti né usati per pubblicità. Li trattano per nostro conto i seguenti fornitori, con un contratto di trattamento dei dati (art. 28 GDPR):
| Fornitore | Servizio | Dove |
|---|---|---|
| Hetzner Online GmbH (Germania) | Server su cui girano l'app e i modelli di intelligenza artificiale | Finlandia (UE) |
| Supabase Inc. (Stati Uniti) | Database, archiviazione delle foto, autenticazione | Svezia (UE), su infrastruttura Amazon Web Services |
| Sendinblue SAS («Brevo», Francia) | Invio delle email con i codici di conferma e di reimpostazione della password | UE |
| Aruba S.p.A. (Italia) | Dominio e DNS; inoltro delle email inviate ai nostri indirizzi | Italia |
Se accedi con Google, Google Ireland Limited tratta i tuoi dati come titolare autonomo, secondo la propria informativa. Lo stesso vale per Google Play, da cui scarichi l'app.
I moderatori del servizio accedono ai dati solo per quanto necessario alla moderazione. Possiamo comunicare i dati alle autorità quando la legge lo richiede.
7. Trasferimenti fuori dall'Unione europea
I dati sono conservati nell'Unione europea. Supabase Inc. è una società statunitense: un accesso dagli Stati Uniti, per esempio per assistenza tecnica, è possibile ed è coperto dalle clausole contrattuali tipo della Commissione europea e, ove applicabile, dal Data Privacy Framework UE-USA. Lo stesso vale per eventuali subfornitori extra-UE degli altri fornitori.
8. Sicurezza
Le comunicazioni sono cifrate (HTTPS). Le foto sono in un archivio privato e sono mostrate tramite collegamenti temporanei. L'accesso al database è limitato al nostro server. I modelli di intelligenza artificiale non conservano i testi e le immagini che analizzano.
9. Minori
Per registrarsi occorre avere almeno 14 anni (art. 2-quinquies del Codice privacy, d.lgs. 196/2003). Se vieni a sapere che un minore di 14 anni si è registrato, scrivici e cancelleremo l'account.
10. I tuoi diritti
Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati che ci hai fornito, e puoi opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Se in una foto pubblicata compari tu, puoi chiederne la rimozione. Scrivi all'indirizzo del punto 1: rispondiamo entro un mese. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
11. Modifiche
Se modifichiamo questa informativa in modo rilevante, te lo chiediamo di nuovo nell'app prima di continuare. La data della versione in vigore è indicata in alto.