Informativa privacy
Questa informativa riguarda gli account, gli avvistamenti e l'uso di Vedix nella configurazione con account protetto da password e verifica dell’indirizzo email. Ti spiega quali dati utilizziamo e come puoi controllarli.
1. Chi tratta i dati
Il titolare del trattamento è Michele Colombini, gestore di Vedix. Per assistenza e richieste relative ai dati scrivi a vedix@smart-assistant.eu.
2. Dati e finalità
| Dati | Utilizzo | Base giuridica |
|---|---|---|
| Email, identificativo account, nome pubblico, accettazione delle regole, sessioni | Verificare l’indirizzo email, proteggere l’accesso con password e gestire il profilo | Esecuzione del servizio richiesto, art. 6.1.b GDPR |
| Foto selezionate, descrizioni, categoria, data dell'avvistamento, coordinate e luogo | Conservare l'avvistamento e mostrarlo secondo le regole di pubblicazione | Esecuzione del servizio richiesto, art. 6.1.b |
| Foto profilo facoltativa, bio facoltativa, interessi, preferiti, autori bloccati, notifiche interne | Funzioni del profilo e personalizzazione richiesta dall'utente | Esecuzione del servizio richiesto, art. 6.1.b |
| Segnalazioni, motivazioni di moderazione, registro delle operazioni amministrative, dati tecnici delle connessioni | Proteggere gli account, prevenire abusi e gestire i contenuti | Interesse legittimo alla sicurezza e al funzionamento della community, art. 6.1.f, nel rispetto dei diritti degli utenti |
| Email e contenuto delle richieste di assistenza o sui diritti | Rispondere e gestire le richieste | Esecuzione del servizio e, per gli obblighi applicabili, art. 6.1.c |
Email e dati essenziali del profilo sono necessari per un account. Bio e interessi sono facoltativi. Per condividere un avvistamento servono una foto, una descrizione e un luogo. Non inserire dati sanitari, documenti, informazioni intime o dati di altre persone.
3. Foto, posizione e permessi
Per un avvistamento puoi scattare una foto o scegliere un'immagine dalla galleria. L'app usa il file selezionato e, quando disponibili e autorizzati, i metadati di posizione e data. Per la foto profilo viene usata soltanto l'immagine scelta: non vengono richiesti i metadati di posizione della foto profilo. Non carica automaticamente l'intera galleria e non richiede il tracciamento della posizione in background. Puoi negare o revocare i permessi dalle impostazioni del telefono; alcune funzioni diventano indisponibili. Il luogo può essere inserito manualmente.
Le coordinate originali sono conservate cifrate sul server e sono accessibili all'autore e agli amministratori autorizzati. Gli accessi amministrativi al dettaglio riservato vengono registrati. La mappa pubblica mostra coordinate approssimate su una griglia di circa 1 km². L'utente non può scegliere una precisione pubblica diversa. L'approssimazione non garantisce l'anonimato: il luogo può essere riconoscibile nella foto o nella descrizione.
Prima di caricare copri volti, targhe e altri dati identificativi con gli strumenti disponibili. La copertura è manuale: non è un riconoscimento automatico delle persone. Il server ridimensiona la foto e rimuove i metadati dal file distribuito; conserva separatamente i dati dell'avvistamento necessari al servizio.
4. Chi può vedere i dati
Gli avvistamenti pubblicati sono visibili anche senza account: foto, nome pubblico dell'autore, eventuale foto profilo, descrizione, categoria, data e luogo approssimato. Possono essere copiati da chi li consulta. Email, coordinate originali, preferiti e informazioni di gestione non sono campi pubblici. Il gestore e gli amministratori accedono ai dati necessari alla gestione e alla moderazione. I contenuti in attesa o rimossi dalla pubblicazione restano riservati all'autore e agli amministratori.
Il database e le foto sono ospitati sul VPS Aruba scelto in Italia, data center IT1. Aruba fornisce anche il servizio di posta usato per i codici di verifica email, il recupero della password e l'assistenza. Il tuo fornitore email riceve il messaggio inviato al tuo indirizzo. Le comunicazioni al server sono protette da HTTPS.
Quando apri una mappa, il dispositivo può contattare il relativo fornitore: OpenStreetMap per l'anteprima web, Apple Maps su iOS e Google Maps su Android quando configurato. Questi servizi ricevono dati tecnici della connessione e della zona visualizzata secondo le loro informative. Consulta OpenStreetMap, Apple e Google. L'uso dei loro servizi può comportare trattamenti anche fuori dallo Spazio economico europeo secondo le condizioni e le garanzie indicate dai fornitori. Puoi usare gli elenchi senza aprire le mappe.
L’accesso email usa una password. Un codice monouso via email viene usato per verificare l’indirizzo alla registrazione e per il recupero della password. Le password sono conservate solo in forma derivata mediante hashing; Google e Apple per l’autenticazione possono essere attivati separatamente quando configurati. Non sono presenti pubblicità, strumenti di analisi pubblicitaria o invio delle foto a modelli di intelligenza artificiale. Expo/EAS è utilizzato per preparare e distribuire le versioni dell'app, non come archivio degli avvistamenti. L'attivazione di nuovi trattamenti richiederà l'aggiornamento di questa informativa.
Funzioni community, Radar e ricerca della versione 2.4
Il profilo pubblico mostra nome, biografia, numero di Osservatori e avvistamenti pubblicati. Le stelle contribuiscono al contatore pubblico del post. Le raccolte sono personali e visibili solo al loro titolare. Il Radar memorizza le persone che scegli di seguire. Puoi modificare queste scelte nell’app.
Gli avvisi sono facoltativi. Per le zone conserviamo centro, raggio e categorie scelti, fino alla loro rimozione. Se abiliti le notifiche sul telefono conserviamo il relativo token e inviamo tramite Expo e Apple APNs (Google FCM su Android quando configurato) un messaggio generico con l’identificativo del post, senza foto o coordinate originali. Puoi disattivare gli avvisi nel Profilo e i permessi nelle impostazioni del telefono.
La vista Rilievi carica mappe da OpenTopoMap. Per i suggerimenti di ricerca di città, strade e attività, il testo digitato viene inviato al server Vedix, che interroga Photon basato su dati OpenStreetMap. Photon riceve quindi la query di ricerca e i dati tecnici della connessione del server Vedix, non le coordinate originali dei tuoi avvistamenti. La mappa è la schermata iniziale; puoi scegliere tra la vista globale e gli avvistamenti delle persone nel tuo Radar.
Contenuti Vedix Curated
Per evitare una mappa vuota al lancio, Vedix può mostrare contenuti editoriali chiaramente contrassegnati come Vedix Curated. Queste voci non sono presentate come avvistamenti pubblicati da utenti reali. I dati iniziali possono provenire da OpenStreetMap e dai suoi contributori, con attribuzione e licenza ODbL indicate nell’app. Per tali voci Vedix conserva anche identificativo e URL della fonte, licenza e data di aggiornamento/catalogazione. Questi profili editoriali sono esclusi dalle metriche degli utenti reali.
5. Conservazione e cancellazione
- Profilo, avvistamenti, foto e preferenze restano fino alla cancellazione dell'account o dei singoli contenuti. La sola sospensione di un utente o la rimozione dalla pubblicazione non equivale alla cancellazione definitiva.
- I codici email di verifica o recupero scadono dopo 10 minuti; le relative registrazioni tecniche vengono eliminate dopo 48 ore dalla creazione. Le sessioni scadute vengono eliminate durante la manutenzione periodica.
- Le foto caricate ma non associate a un avvistamento vengono eliminate dopo 24 ore. Le bozze sul dispositivo sono gestite dall'app e possono restare finché non vengono eliminate o finché non vengono rimossi i dati locali.
- Il registro amministrativo è conservato per un massimo di 180 giorni. Le segnalazioni risolte vengono eliminate quando sono trascorsi 180 giorni dalla segnalazione; quelle aperte restano fino alla gestione del caso o alla cancellazione del contenuto/account collegato.
- Le richieste di assistenza sono conservate per il tempo necessario a gestirle e ad eventuali contestazioni, con verifica periodica della loro necessità. Eventuali obblighi di legge o controversie possono richiedere una conservazione limitata dei dati pertinenti.
La cancellazione nell'app rimuove i dati dal servizio attivo. In questa installazione iniziale non è configurata una raccolta automatica di backup esterni. Le copie temporanee create durante gli aggiornamenti restano sul VPS con accesso riservato al gestore. Vanno rimosse manualmente dopo la verifica, entro 7 giorni; non è configurata eliminazione automatica. Dopo un eventuale recupero devono essere riapplicate le richieste di cancellazione intervenute. Non possiamo eliminare copie già effettuate da altri utenti su dispositivi o servizi indipendenti.
6. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e, nei casi previsti, portabilità dei dati. Puoi opporti ai trattamenti basati sull'interesse legittimo. Se un trattamento si basa sul consenso puoi revocarlo, senza pregiudicare il trattamento precedente. Nell'app trovi esportazione dei dati e cancellazione account; per assistenza scrivi al titolare. Potremo chiedere le sole informazioni necessarie a verificare che la richiesta provenga da te.
Rispondiamo normalmente entro un mese. In caso di proroga ammessa dal GDPR ti informeremo entro tale termine. Puoi proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all'autorità giudiziaria.
7. Decisioni e memoria sul dispositivo
Non vengono prese decisioni con effetti giuridici o analogamente significativi basate esclusivamente su profilazione automatizzata. Sono presenti limiti automatici contro abusi e un ritorno in revisione dei post segnalati; puoi chiedere una verifica umana al gestore. L'app conserva sul dispositivo sessione e bozze per funzionare; queste pagine non usano cookie pubblicitari né tracciatori di marketing.
8. Aggiornamenti
Questa informativa descrive la configurazione iniziale del servizio. Le modifiche rilevanti saranno comunicate nell'app o con un messaggio di servizio, prima dell'avvio dei nuovi trattamenti quando necessario.