Privacy Policy

1.Titolare del trattamento

Asfalto.

2.Dati raccolti

Raccogliamo le seguenti categorie di dati:

• –Dati account: indirizzo email, nome, cognome, nickname, data di nascita (facoltativa), foto profilo (facoltativa)
• –Dati di posizione GPS: tracce di percorso registrate volontariamente durante le sessioni attive. La posizione non viene raccolta in background al di fuori delle registrazioni attive
• –Dati dispositivo: token per notifiche push (ExponentPushToken), piattaforma (Android/iOS)
• –Contenuti creati: percorsi, attività, commenti, preferenze e impostazioni dell'app
• –Dati di autenticazione Google: nome e indirizzo email forniti da Google in fase di accesso, se si sceglie il login con Google

3.Finalità e basi giuridiche

• –Erogazione del servizio (base giuridica: esecuzione del contratto) — gestione account, salvataggio percorsi e attività, funzionalità community
• –Notifiche push (base giuridica: consenso) — notifiche su interazioni (like, follow, commenti). Revocabile in qualsiasi momento dalle impostazioni del dispositivo
• –Miglioramento del servizio (base giuridica: interesse legittimo) — analisi anonima degli utilizzi per migliorare le funzionalità
• –Obblighi di legge — conservazione dei dati richiesta dalla normativa applicabile

4.Conservazione dei dati

I dati account vengono conservati per la durata dell'account attivo. In caso di cancellazione account, i dati personali vengono rimossi entro 30 giorni salvo obblighi di legge. Le tracce GPS possono essere eliminate in qualsiasi momento dall'utente tramite l'app. I token push vengono eliminati al logout.

5.Condivisione con terze parti

I dati personali non vengono venduti né ceduti a terzi per finalità di marketing. I dati sono trattati dai seguenti fornitori di servizi:

• –Supabase Inc. (USA) — database, autenticazione, archiviazione file
• –Google LLC / Firebase (USA) — autenticazione Google, servizio notifiche push FCM
• –Mapbox Inc. (USA) — rendering mappe, geocoding, routing
• –Expo (Expo Inc.) (USA) — infrastruttura notifiche push

6.Diritti degli utenti

Ai sensi degli artt. 15-22 del GDPR, hai il diritto di:

• –Accedere ai tuoi dati personali
• –Rettificare i dati inesatti o incompleti
• –Ottenere la cancellazione dei dati ("diritto all'oblio")
• –Ricevere i tuoi dati in formato portabile
• –Opporti al trattamento o richiederne la limitazione
• –Revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente

7.Sicurezza

Vengono adottate misure tecniche e organizzative appropriate per proteggere i dati da accessi non autorizzati, perdita o divulgazione (cifratura TLS in transito, autenticazione sicura, politiche di accesso al database).

8.Minori

Il servizio è destinato a utenti di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati di utenti sotto i 16 anni.

9.Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare il presente documento. In caso di modifiche sostanziali, gli utenti verranno informati tramite notifica in-app. Il proseguimento dell'utilizzo del servizio dopo la notifica costituisce accettazione delle modifiche.

10.Contatti

Per qualsiasi richiesta in materia di privacy, contattaci tramite le impostazioni dell'app.