Informativa sulla privacy

Cosa raccogliamo, perché, per quanto tempo lo teniamo e cosa puoi chiederci.

In vigore dal data di pubblicazione · Ultima modifica data di pubblicazione

1 · Chi tratta i tuoi dati

Il titolare del trattamento dei dati personali raccolti tramite l'app e il sito Stasera è Grodat L.L.C., con sede in indirizzo della sede legale.

Grodat L.L.C. non ha una sede stabilita nell'Unione europea. Poiché offriamo il servizio a persone che si trovano in Italia, abbiamo nominato due rappresentanti nell'Unione, distinti e previsti da due norme diverse:

Puoi contattarci direttamente all'indirizzo privacy@grodat.com per qualsiasi questione riguardante i tuoi dati.

2 · Quali dati raccogliamo

Raccogliamo solo ciò che serve a far funzionare il prodotto. Non compriamo dati da terzi, non li vendiamo, non li usiamo per pubblicità e non facciamo profilazione a fini di marketing.

Cosa non raccogliamo

• Nessuno strumento di analisi. Niente Google Analytics, Tag Manager, Plausible, Matomo o equivalenti. Non misuriamo il comportamento dei nostri utenti.
• Nessun tracciamento pubblicitario. Nessun pixel, nessun circuito pubblicitario, nessun retargeting.
• Nessuna rubrica. Non leggiamo i tuoi contatti né la tua galleria: quando carichi una foto, ci arriva quella foto e nient'altro.
• Nessun accesso tramite social network, quindi nessuna piattaforma terza sa che usi Stasera.
• Nessuna categoria particolare di dati. Non chiediamo origine etnica, opinioni politiche, convinzioni religiose, salute o orientamento sessuale. Se scrivi qualcosa del genere nella tua biografia o in chat, lo fai spontaneamente e sei tu a decidere di renderlo pubblico.

3 · La posizione, nel dettaglio

È il dato più delicato che trattiamo, quindi lo spieghiamo per esteso.

• Non ti seguiamo. L'app non registra i tuoi spostamenti e non legge la posizione in background. La chiede al sistema operativo solo mentre la stai usando, nel momento in cui serve.
• Serve a due cose: ordinare le attività vicine per distanza, e proporre un punto sulla mappa quando crei un'attività.
• La posizione che vedi cercando non viene conservata. Viene usata per rispondere alla tua richiesta e non viene salvata.
• Vengono conservate due cose: il luogo dell'attività che crei (che è pubblico per definizione — è il punto d'incontro) e, se scegli di impostarla, una zona di riferimento sul tuo profilo, che serve a mostrarti le attività giuste.
• Puoi dire di no. Se neghi il permesso di geolocalizzazione, l'app continua a funzionare: puoi cercare, partecipare e chattare. Perdi solo l'ordinamento automatico per vicinanza.
• Il permesso è revocabile in qualsiasi momento dalle impostazioni del telefono, senza passare da noi.

4 · Perché possiamo trattarli

Le basi giuridiche ai sensi dell'art. 6 del GDPR:

5 · Cosa vedono le altre persone

Stasera è un servizio sociale: una parte di ciò che inserisci è intenzionalmente visibile ad altri. Ecco esattamente quale.

Nel tuo profilo trovi un'impostazione per non mostrare agli altri le attività a cui partecipi.

6 · A chi li comunichiamo

Non vendiamo dati personali e non li cediamo a nessuno per finalità di marketing. Li comunichiamo solo ai fornitori che ci servono per far funzionare il servizio, ciascuno vincolato da un contratto ai sensi dell'art. 28 del GDPR:

Possiamo inoltre comunicare dati all'autorità giudiziaria o a un'autorità pubblica quando siamo tenuti a farlo per legge, o quando è necessario per accertare o difendere un diritto in giudizio. Valutiamo ogni richiesta e non trasmettiamo più di quanto la richiesta imponga.

7 · Dove sono conservati

I dati sono conservati su server situati in paese/regione del server — decisione aperta.

Alcuni fornitori elencati al §6 sono società statunitensi. Quando un dato esce dallo Spazio economico europeo, il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea e, ove applicabile, dell'adesione del fornitore al EU–US Data Privacy Framework. Puoi chiederci copia delle garanzie scrivendo a privacy@grodat.com.

8 · Per quanto tempo

9 · Cosa succede se elimini l'account

Puoi eliminare l'account da solo, dall'app, in qualsiasi momento e senza chiedere il permesso a nessuno: Profilo → Sicurezza → Elimina account. Ti viene chiesta la password, perché un telefono sbloccato lasciato sul tavolo non deve bastare a cancellare l'account di qualcuno.

L'eliminazione è immediata e definitiva. In una sola operazione vengono cancellati:

• il tuo profilo, le foto e le tue impostazioni;
• tutti i tuoi messaggi in chat;
• tutte le tue partecipazioni;
• le tue notifiche;
• i token dei dispositivi e le passkey;
• il tuo indirizzo email;
• i blocchi che hai impostato e quelli che ti riguardano;
• le credenziali di accesso.

Tre cose non vengono cancellate, e ti diciamo perché:

• Le attività che ospitavi vengono annullate, non eliminate. Altre persone si erano organizzate per esserci: farle sparire in silenzio le lascerebbe con un appuntamento invisibile. Restano visibili come annullate, senza il tuo nome.
• Le segnalazioni che avevi inviato restano, in forma anonima. Il tuo nome utente viene sostituito da [deleted]. La segnalazione riguarda la condotta di qualcun altro e potrebbe essere ancora in esame.
• I provvedimenti di moderazione a tuo carico e il registro delle azioni dei moderatori restano. È il nostro registro delle decisioni, necessario per rispondere a un ricorso e imposto dal DSA.

Conserviamo infine una riga che attesta che l'eliminazione è avvenuta, con la data. È la prova di aver adempiuto e non contiene altri dati personali.

Se non riesci più ad accedere all'app, la pagina Elimina account spiega come richiedercelo per iscritto.

10 · I tuoi diritti

Il GDPR ti riconosce i diritti seguenti, che puoi esercitare gratuitamente:

• Accesso (art. 15) — sapere quali dati abbiamo e ottenerne copia.
• Rettifica (art. 16) — correggere un dato inesatto. Nome, biografia, interessi e foto li modifichi direttamente dall'app.
• Cancellazione (art. 17) — vedi il §9.
• Limitazione (art. 18) — chiederci di sospendere un trattamento mentre una contestazione è in corso.
• Portabilità (art. 20) — ricevere i tuoi dati in un formato leggibile da una macchina.
• Opposizione (art. 21) — opporti ai trattamenti fondati sul legittimo interesse.
• Revoca del consenso (art. 7) — per posizione e notifiche, dalle impostazioni del telefono, in qualsiasi momento e senza spiegazioni.

Scrivi a privacy@grodat.com. Rispondiamo entro 30 giorni. Potremmo chiederti di dimostrare che l'account è tuo: è una tutela nei tuoi confronti, non un ostacolo.

Non prendiamo decisioni automatizzate che producano effetti giuridici su di te. Il filtro automatico descritto al §14 può bloccare un testo, ma un provvedimento su un account è sempre deciso da una persona.

11 · Cookie e memoria del dispositivo

Stasera non usa cookie. Nessuno: né tecnici, né di analisi, né pubblicitari. I nostri server non inviano mai un'intestazione Set-Cookie, e le nostre pagine non caricano nulla — nemmeno un carattere tipografico o un'immagine — dai server di altre società.

L'accesso funziona in modo diverso: quando entri, il server consegna all'app un token che l'app allega alle richieste successive. Non viaggia mai verso terzi e non può essere usato per seguirti in rete.

Sul tuo dispositivo restano quattro cose, tutte necessarie al funzionamento del servizio e quindi esenti da consenso ai sensi dell'art. 122 del Codice privacy:

12 · Sicurezza

• Tutto il traffico viaggia cifrato in HTTPS.
• Le password sono conservate come hash con un algoritmo moderno e resistente. Non possiamo leggerle, nemmeno volendo.
• Le passkey sono la modalità di accesso più sicura che offriamo: la chiave privata non lascia mai il tuo dispositivo.
• L'accesso ai server è ristretto e nominativo; ogni azione dello staff sugli account degli utenti è registrata.
• I dati sono salvati automaticamente ogni giorno e il ripristino viene provato periodicamente, perché un backup mai ripristinato non è un backup.
• I tentativi di accesso e le operazioni sensibili sono soggetti a limiti di frequenza.

Nessun sistema è invulnerabile. Se si verificasse una violazione dei dati che comporta un rischio per i tuoi diritti, informeremo l'autorità di controllo entro 72 ore e informeremo direttamente te quando il rischio è elevato, come previsto dagli artt. 33 e 34 del GDPR.

13 · Età minima

Stasera è riservata alle persone che hanno compiuto età minima — decisione aperta (17 o 18) anni. Non trattiamo consapevolmente dati di minori al di sotto di questa età. Se veniamo a sapere che un account appartiene a una persona più giovane, lo chiudiamo e cancelliamo i dati. Se ritieni che ciò riguardi tuo figlio o tua figlia, scrivici a privacy@grodat.com e interveniamo con priorità.

14 · Moderazione e filtri automatici

Ospitiamo contenuti scritti dagli utenti, quindi li moderiamo.

• Un filtro automatico esamina i titoli e le descrizioni delle attività e i messaggi in chat al momento dell'invio. I contenuti più gravi vengono rifiutati; quelli ambigui vengono pubblicati e contemporaneamente segnalati a una persona. Il filtro non sospende né chiude account da solo.
• Puoi segnalare un'attività, un messaggio o un profilo dall'app. La segnalazione entra in una coda esaminata da persone.
• Puoi bloccare chiunque: l'invisibilità è reciproca e viene applicata dal server, non solo nascosta nell'interfaccia.
• Se prendiamo un provvedimento sul tuo account o su un tuo contenuto, te lo diciamo, indicando cosa è successo e perché.
• Ogni azione dei moderatori è registrata in modo permanente, con l'autore, il motivo e la data.

Per contestare una decisione, scrivi a support@grodat.com: le regole sono nei Termini di servizio.

15 · Modifiche a questa informativa

Se cambiamo qualcosa di sostanziale — una nuova categoria di dati, una nuova finalità, un nuovo fornitore — aggiorniamo la data in cima e ti avvisiamo nell'app o per email prima che la modifica abbia effetto. Le correzioni di forma vengono pubblicate senza avviso.

16 · Contatti e reclami

Se ritieni che stiamo trattando i tuoi dati in modo scorretto, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) oppure all'autorità di controllo dello Stato membro in cui risiedi. Ci farebbe piacere sentirti prima, ma non sei tenuto a farlo.