Informativa privacy e cookie
Informativa dedicata a U.Venice Transport. Il servizio può essere utilizzato anche senza account.
1. Chi tratta i dati
Titolare: Matteo Currò / Unlock Venice. Contatto privacy: privacy@unlockvenice.com.
U.Venice Transport è un servizio indipendente collegato a Unlock Venice e non è un'applicazione ufficiale ACTV/AVM.
2. Dati trattati
Uso senza account
La consultazione dei trasporti, la ricerca, la pianificazione dei viaggi e la navigazione possono essere usate senza registrazione. Il browser può conservare preferenze tecniche e dati locali strettamente necessari al funzionamento. Eventuali vecchi elementi salvati localmente da versioni precedenti restano sul dispositivo e non vengono trasferiti automaticamente a un account.
Account e salvati
Se scegli di creare un account, possiamo trattare:
- indirizzo email e identificativo account gestiti dal fornitore di autenticazione;
- lingua, Paese, relazione con il territorio, indicazione volontaria di essere autista, interesse per il soggiorno e periodo di viaggio, quando forniti;
- linee, fermate, luoghi e viaggi che decidi espressamente di salvare; i luoghi possono includere coordinate e un'etichetta scelta dall'utente;
- preferenze marketing e personalizzazione, solo se selezionate separatamente;
- versione dell'informativa privacy presa in visione e relative evidenze temporali;
- informazioni tecniche minime necessarie a sicurezza, autenticazione, prevenzione abusi e funzionamento infrastrutturale.
Non intendiamo salvare nel profilo account la cronologia GPS, la posizione corrente, le tracce complete di navigazione, le ricerche grezze, i token di autenticazione o i dati realtime dei mezzi.
3. Posizione, mappe e servizi esterni
Quando attivi funzioni basate sulla posizione, le coordinate sono utilizzate per mostrarti la posizione, trovare fermate vicine o assistere la navigazione. La posizione non viene salvata come cronologia nel database account.
I servizi cartografici, di geocoding, routing, hosting e trasporto necessari a rispondere alle richieste possono ricevere dati tecnici quali indirizzo IP, query o coordinate strettamente necessarie alla richiesta. L'elenco definitivo dei provider, dei ruoli privacy, dei Paesi di trattamento e delle eventuali garanzie per trasferimenti extra SEE sarà completato nella revisione finale.
4. Finalità e basi giuridiche
| Finalità | Base prevista |
|---|---|
| Creazione e gestione account, sincronizzazione dei salvati richiesti dall'utente | Esecuzione del servizio richiesto / misure precontrattuali, art. 6(1)(b) GDPR |
| Sicurezza, prevenzione abusi, affidabilità tecnica | Legittimo interesse, art. 6(1)(f), da bilanciare e documentare |
| Email promozionali | Consenso separato, art. 6(1)(a) |
| Personalizzazione/profilazione facoltativa | Consenso separato, art. 6(1)(a) |
| Cookie o strumenti di tracciamento non necessari | Consenso preventivo, ove richiesto dalla normativa ePrivacy/Codice Privacy |
La presa visione dell'informativa non è utilizzata come “consenso generale” a tutti i trattamenti: serve a documentare quale versione dell'informativa è stata mostrata all'utente.
5. Cookie, local storage e strumenti simili
Il servizio usa memoria del browser e strumenti tecnici necessari per preferenze, stato dell'interfaccia, sicurezza e funzionamento. Per tali strumenti strettamente necessari non viene richiesto un consenso facoltativo.
Le funzioni di analisi d'uso opzionali sono disabilitate finché non esprimi una scelta positiva. La preferenza viene registrata nel browser con versione dell'informativa, data/ora e origine della scelta. Puoi rifiutare senza perdere l'accesso alle funzioni principali.
Analytics nell’app: Google Analytics 4, nella proprietà già utilizzata dal sito Unlock Venice, è attivabile esclusivamente dopo una scelta esplicita di consenso analytics. Il servizio non carica lo script Google Analytics prima di tale scelta. Sono trasmessi soltanto eventi applicativi con proprietà limitate; email, identificativi account, posizione GPS precisa e ricerche testuali non rientrano nel contratto eventi. Revocando il consenso vengono bloccati i nuovi eventi. Non sono attivi tracker marketing nella web app. La rilevazione è limitata ai casi in cui l'utente abbia espresso consenso analytics.
6. Marketing e personalizzazione account
Le scelte “email marketing” e “personalizzazione” sono indipendenti, disattivate per impostazione predefinita e possono essere revocate. Il rifiuto non impedisce di usare l'account per salvare i propri elementi.
7. Conservazione
- dati account e salvati: fino alla cancellazione da parte dell'utente o alla chiusura dell'account, salvo obblighi o esigenze tecniche documentate;
- evidenze delle preferenze/consensi: fino alla cancellazione dell'account, salvo necessità di tutela di diritti da definire nella policy finale;
- marcatori tecnici di sincronizzazione: legati alla gestione degli elementi salvati, eliminati con l’account;
- log tecnici e backup: conservati dai fornitori per i tempi applicabili alle esigenze di sicurezza e continuità del servizio.
8. Destinatari e fornitori
Il progetto utilizza Supabase per database e autenticazione dell'account (istanze separate in area UE a Francoforte), Resend per l'invio delle email transazionali e Google Analytics 4 per analytics previo consenso, insieme ai servizi di hosting/front-end e ai provider tecnici di cartografia, geocoding e routing. Per dettagli sui fornitori, sui trasferimenti e sulle garanzie applicabili è possibile scrivere al recapito privacy.
9. Diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e, quando applicabile, portabilità dei dati. Quando un trattamento si basa sul consenso puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
Il codice applicativo prevede l’esportazione in formato JSON dei dati associati all’account e una funzione di cancellazione definitiva dell’account. Le funzioni sono disponibili dall'account; in caso di problemi è possibile utilizzare il recapito privacy.
10. Decisioni automatizzate
Non sono previste decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sull'utente. Le preferenze facoltative possono essere usate per personalizzare contenuti o comunicazioni solo nei limiti della scelta effettuata.
11. Modifiche
L'informativa è versionata. Modifiche sostanziali alle finalità, ai provider o agli strumenti di tracciamento possono comportare la richiesta di una nuova presa visione o, quando necessario, di un nuovo consenso.
12. Riferimenti
- Regolamento (UE) 2016/679, in particolare artt. 6, 7, 12, 13 e 25;
- Codice Privacy, art. 122;
- Linee guida del Garante “Cookie e altri strumenti di tracciamento” del 10 giugno 2021;
- EDPB, Guidelines 05/2020 sul consenso.