Informativa sulla privacy

In breve

• Per guardare la mappa non serve registrarsi. Per segnalare e usare la chat verifichi un'email: serve solo a evitare account falsi e non viene mai mostrata agli altri, che vedono solo uno pseudonimo come «Vicino #1024».
• Non salviamo mai la posizione esatta di una segnalazione o dei tuoi luoghi: solo una zona di circa 150 metri.
• Gli altri utenti vedono contatori e zone, mai il tuo indirizzo né chi ha fatto una segnalazione.
• Nessuna pubblicità, nessuna vendita di dati, nessuna profilazione.
• Puoi eliminare il tuo account e i tuoi dati dall'app in qualsiasi momento.

Chi è il titolare del trattamento

Il titolare è Massimo Zancan. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a info@stolenmap.com.

Quali dati trattiamo

• Account: un identificativo casuale e uno pseudonimo pubblico. L'account nasce anonimo la prima volta che attivi gli avvisi; per segnalare e usare la chat verifichi un indirizzo email (in futuro anche un numero di telefono). Se usi l'app solo per guardare la mappa non viene creato nessun account.
• Email o numero di telefono verificati: usati solo per accedere e per inviarti il codice di verifica. Non li mostriamo a nessuno e non li usiamo per comunicazioni commerciali.
• Segnalazioni: categoria dell'evento, data, zona di circa 150 metri e, se la scrivi, una descrizione.
• Numero di protocollo della denuncia, se lo inserisci: lo vedono solo tu e i moderatori; gli altri vedono soltanto l'indicazione «Con denuncia».
• Oggetti rubati: tipo, descrizione, marca, colore, segni particolari e foto. Prima dell'invio il telefono ridimensiona la foto e cancella i dati di posizione contenuti nel file.
• Luoghi per gli avvisi: il nome che scegli (per esempio «Casa»), la zona di circa 150 metri e il raggio.
• Chat «L'ho vista!»: i messaggi che scambi con altri utenti.
• Notifiche: l'identificativo tecnico che il telefono fornisce per ricevere le notifiche.
• Posizione del telefono: se usi «la mia posizione», viene letta solo sul telefono per centrare la mappa e non viene inviata ai nostri server. Per mostrare il nome della via o del paese il telefono usa il servizio di geolocalizzazione del sistema operativo.
• Ricerca di un indirizzo: il testo che scrivi viene inviato al servizio di ricerca Photon insieme a un'indicazione approssimativa della zona (circa 10 km), per mostrare prima i risultati vicini. La posizione esatta non viene inviata.
• «Segnala da un post»: il testo che incolli viene inviato a un servizio di intelligenza artificiale che ne ricava solo categoria, data, comune, via e oggetto rubato, senza nomi. Il testo non viene conservato; restano i fatti estratti, collegati al tuo account per i controlli dei moderatori. Non incollare messaggi privati di altre persone.
• Dati tecnici: indirizzo IP e dati di connessione, trattati dai nostri fornitori per far funzionare il servizio e proteggerlo da abusi.

Perché li trattiamo e su quale base giuridica

• Fornirti il servizio che hai richiesto (mappa, segnalazioni, oggetti rubati, chat): esecuzione del contratto, art. 6.1.b GDPR.
• Inviarti gli avvisi di zona e dei messaggi: il tuo consenso, art. 6.1.a GDPR, che dai attivando le notifiche e puoi revocare dalle impostazioni dell'app o del telefono.
• Verificare email o telefono per limitare account falsi e segnalazioni ripetute: nostro legittimo interesse a proteggere la comunità, art. 6.1.f GDPR.
• Prevenire abusi, segnalazioni false e contenuti illeciti, e moderare i contenuti come richiesto dal Regolamento (UE) 2022/2065 (Digital Services Act): nostro legittimo interesse e obblighi di legge, art. 6.1.f e 6.1.c GDPR.
• Produrre statistiche anonime sui furti per zona: dati aggregati che non identificano nessuno.

Segnalazioni e dati relativi a reati

Una segnalazione descrive un fatto che hai subito o visto, non una persona. Per questo è vietato inserire dati di terzi: nomi, volti, targhe, descrizioni fisiche o accuse verso qualcuno. I moderatori rimuovono i contenuti che violano questa regola.

Le segnalazioni vengono pubblicate con alcune ore di ritardo e solo come zona approssimativa. Durante la fase di prova dell'app la pubblicazione è immediata.

Per quanto tempo conserviamo i dati

• Segnalazioni: 24 mesi dalla data dell'evento, poi vengono cancellate automaticamente.
• Segnalazioni di persone o veicoli sospetti: 48 ore.
• Messaggi della chat: 12 mesi.
• Identificativi per le notifiche: finché usi l'app; quelli inattivi da 9 mesi vengono cancellati.
• Account, email o telefono verificati, luoghi, oggetti e foto: finché non elimini l'account.

Con chi condividiamo i dati

Non vendiamo e non cediamo i tuoi dati. Li trattano per nostro conto solo i fornitori necessari al servizio, come responsabili del trattamento:

• Supabase Inc.: database, archiviazione delle foto, server applicativi e invio delle email con il codice di verifica, ospitati nell'Unione europea (Francoforte).
• Google Ireland Ltd. (Firebase Cloud Messaging): consegna delle notifiche. Può comportare il trasferimento di dati tecnici negli Stati Uniti, sulla base dell'EU-US Data Privacy Framework o di clausole contrattuali standard.
• OpenFreeMap: fornisce le immagini della mappa e riceve l'indirizzo IP e la zona che stai guardando.
• komoot GmbH (Photon, Germania): ricerca degli indirizzi su dati OpenStreetMap; riceve l'indirizzo IP, il testo cercato e la zona approssimativa.
• Anthropic (Claude, Stati Uniti): legge il testo dei post che scegli di segnalare per ricavarne i fatti e non lo usa per addestrare i suoi modelli; il trasferimento avviene sulla base di clausole contrattuali standard.

Cosa vedono gli altri utenti

• Contatori e zone esagonali di circa 150 metri; le zone con meno di 3 eventi non mostrano il numero.
• Gli oggetti rubati con foto, descrizione, data, distanza arrotondata a 50 metri e il tuo pseudonimo.
• Mai il tuo indirizzo, il numero di protocollo della denuncia o chi ha fatto una segnalazione senza oggetto.
• Se condividi un oggetto su WhatsApp o altre app, il messaggio contiene la foto, la descrizione e il paese, mai la via.

I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento (artt. 15-22 GDPR), scrivendo a info@stolenmap.com.

Puoi eliminare account e dati direttamente dall'app: menu «Privacy e account» → «Elimina account». Vengono cancellati account, luoghi, oggetti, foto, chat e identificativi per le notifiche; le tue segnalazioni restano solo come dato statistico anonimo, senza descrizione né numero di protocollo.

Hai inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Minori

StolenMap è riservata a chi ha almeno 14 anni.

Sicurezza

I dati viaggiano cifrati e sono protetti da regole di accesso sul database: ogni utente può leggere solo i propri dati e le informazioni pubbliche aggregate.

Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto e, per le modifiche importanti, te lo segnaliamo nell'app.