Informativa privacy
Questa pagina spiega quali dati personali PlantTribe raccoglie, perché, per quanto tempo li conserva e come puoi intervenire. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679.
1. Chi tratta i tuoi dati
Teresa Barba
Codice fiscale BRBTRS93M54A479Z
Piazzetta Nostra Signora di Lourdes 11 — 14100 Asti (AT), Italia
letsplanttribe@gmail.com
Non è stato nominato un responsabile della protezione dei dati: il trattamento non rientra fra i casi in cui l'articolo 37 del GDPR lo rende obbligatorio. Per qualsiasi questione sui dati puoi scrivere direttamente all'indirizzo qui sopra.
2. Cosa trattiamo e perché
Ogni riga corrisponde a un trattamento reale. Non raccogliamo dati che non servono a una di queste finalità.
Creazione e gestione dell'account
- Dati
- Indirizzo email, password cifrata, oppure identificativo dell'account Google se si sceglie l'accesso con Google.
- Base giuridica
- Esecuzione del contratto (art. 6.1.b GDPR): senza queste informazioni non è possibile fornire il servizio.
- Conservazione
- Per tutta la durata dell'account, poi fino a 30 giorni dalla cancellazione.
Profilo pubblico nella community
- Dati
- Nome, nome utente, foto profilo, biografia, percorso alimentare, interessi, città e raggio di spostamento.
- Base giuridica
- Esecuzione del contratto (art. 6.1.b GDPR). Queste informazioni sono visibili agli altri iscritti: è la funzione stessa del servizio.
- Conservazione
- Fino alla cancellazione dell'account o alla modifica da parte dell'interessato.
Eventi, iscrizioni, commenti e domande
- Dati
- Contenuti pubblicati, partecipazioni, commenti, domande e risposte.
- Base giuridica
- Esecuzione del contratto (art. 6.1.b GDPR).
- Conservazione
- Fino alla cancellazione del contenuto o dell'account.
Messaggi privati e chat di gruppo
- Dati
- Testo dei messaggi, mittente, destinatari, data e ora.
- Base giuridica
- Esecuzione del contratto (art. 6.1.b GDPR).
- Conservazione
- Fino alla cancellazione dell'account. Le conversazioni con il supporto vengono eliminate 24 ore dopo la chiusura.
Posizione approssimata per proporre eventi vicini
- Dati
- Nome della città scelta e coordinate del suo centro, con il raggio indicato. Non viene rilevata la posizione del dispositivo.
- Base giuridica
- Esecuzione del contratto (art. 6.1.b GDPR).
- Conservazione
- Fino alla modifica o alla cancellazione dell'account.
Notifiche di servizio
- Dati
- Indirizzo email e, se attivate, gli identificativi tecnici per le notifiche push del browser.
- Base giuridica
- Esecuzione del contratto (art. 6.1.b GDPR) per le comunicazioni necessarie al servizio.
- Conservazione
- Fino alla disattivazione o alla cancellazione dell'account.
Comunicazioni e inviti via email
- Dati
- Indirizzo email e nome.
- Base giuridica
- Consenso (art. 6.1.a GDPR), prestato in registrazione o dalle impostazioni e revocabile in qualsiasi momento.
- Conservazione
- Fino alla revoca del consenso.
Moderazione, segnalazioni e sicurezza
- Dati
- Segnalazioni ricevute, blocchi, motivo dell'eventuale sospensione, registri tecnici di accesso.
- Base giuridica
- Legittimo interesse (art. 6.1.f GDPR) a mantenere la community sicura e a prevenire abusi.
- Conservazione
- Fino a 12 mesi dalla chiusura della segnalazione.
Modulo di contatto della pagina pubblica
- Dati
- Nome, indirizzo email, testo del messaggio, indirizzo IP e punteggio anti-abuso.
- Base giuridica
- Legittimo interesse (art. 6.1.f GDPR) a rispondere a chi scrive e a bloccare gli invii automatici.
- Conservazione
- 24 mesi dalla ricezione.
3. Dati particolari
Indicare di essere vegano o in transizione può rivelare una convinzione personale. Non lo trattiamo come dato particolare ai sensi dell'articolo 9 del GDPR — è una scelta alimentare, non una convinzione religiosa o filosofica dichiarata come tale — ma lo consideriamo comunque un'informazione delicata: la fornisci tu, serve solo a proporti gli eventi giusti e puoi modificarla quando vuoi. Ti chiediamo di non inserire nella biografia, nei messaggi o nei commenti informazioni sulla tua salute, sulle tue convinzioni religiose o politiche, sulla tua vita sessuale: non sono necessarie al servizio e non vogliamo trattarle.
4. Chi altro vede i tuoi dati
Gli altri iscritti vedono il tuo profilo pubblico e quello che pubblichi. Oltre a loro, i dati sono trattati dai fornitori che fanno funzionare il servizio, nominati responsabili del trattamento ai sensi dell'articolo 28 del GDPR. Non vendiamo né cediamo dati a nessuno per finalità di marketing.
Supabase Inc.
Autenticazione, banca dati, archiviazione delle immagini
Trattamento in: Unione Europea (Irlanda) · informativa
Vercel Inc.
Hosting dell'applicazione e registri tecnici
Trattamento in: Unione Europea (Francoforte), società con sede negli Stati Uniti · informativa
Resend (Plus Five Five, Inc.)
Invio delle email di servizio e delle comunicazioni
Trattamento in: Stati Uniti · informativa
Google Ireland Ltd.
Accesso con Google e protezione anti-abuso del modulo di contatto
Trattamento in: Unione Europea · informativa
OpenStreetMap Foundation
Ricerca delle città e mappe
Trattamento in: Unione Europea / Regno Unito · informativa
Alcuni di questi fornitori hanno sede negli Stati Uniti. In quei casi il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea e, dove applicabile, dell'adesione al Data Privacy Framework UE-USA.
5. Cosa vedono gli altri iscritti
- Sempre visibili: nome, nome utente, foto profilo, biografia, percorso alimentare, interessi, eventi organizzati.
- Visibile solo se lo scegli: la città. Per ogni zona indicata puoi decidere se mostrarla sul profilo.
- Mai visibili: il tuo indirizzo email, le coordinate esatte, i messaggi privati, le segnalazioni che invii.
6. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR:
- Accesso (art. 15)sapere quali dati trattiamo e ottenerne copia
- Rettifica (art. 16)correggere dati inesatti o incompleti
- Cancellazione (art. 17)ottenere la rimozione dei dati, nei casi previsti
- Limitazione (art. 18)chiedere che i dati siano solo conservati e non usati
- Portabilità (art. 20)ricevere i dati in un formato leggibile da un altro servizio
- Opposizione (art. 21)opporsi ai trattamenti basati sul legittimo interesse
- Revoca del consenso (art. 7.3)ritirare il consenso in qualsiasi momento, senza conseguenze sul resto
Molte di queste cose le puoi fare da solo: dalle impostazioni del profilo puoi modificare i tuoi dati, disattivare le comunicazioni e cancellare l'account. Per il resto scrivi a letsplanttribe@gmail.com: rispondiamo entro 30 giorni, come previsto dall'articolo 12.
Se ritieni che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali, oppure rivolgerti all'autorità giudiziaria.
7. Cancellazione dell'account
Quando cancelli l'account eliminiamo il profilo, le immagini caricate, i messaggi privati, le iscrizioni e gli eventi che hai organizzato. Restano, in forma non più riferibile a te, i dati aggregati e i contenuti altrui che citano un evento a cui hai partecipato. Se sei coinvolto in una segnalazione in corso, il relativo fascicolo viene conservato per il tempo necessario a chiuderla e comunque non oltre 12 mesi.
8. Minori
PlantTribe organizza incontri fra persone nella vita reale ed è riservato ai maggiori di 18 anni. Non raccogliamo consapevolmente dati di minori: se ci accorgiamo che un account appartiene a un minore lo chiudiamo e cancelliamo i dati.
9. Sicurezza
Le password non sono mai conservate in chiaro. Le comunicazioni viaggiano cifrate. Il database non è raggiungibile dall'esterno dell'applicazione e l'accesso ai dati è limitato a quanto serve a ciascuna funzione. In caso di violazione dei dati che comporti un rischio elevato per i tuoi diritti, ti informeremo senza ingiustificato ritardo, come previsto dall'articolo 34.
10. Modifiche
Se cambiamo qualcosa di sostanziale aggiorniamo questa pagina e, quando la modifica incide sui tuoi diritti, te lo comunichiamo via email o dentro l'applicazione. Per i cookie vedi la cookie policy; per le regole d'uso i termini e condizioni.