Informativa sulla privacy

Cosa raccogliamo, perché, per quanto tempo lo teniamo e cosa puoi chiederci.

In vigore dal data di pubblicazione · Ultima modifica data di pubblicazione

1 · Chi tratta i tuoi dati

Il titolare del trattamento dei dati personali raccolti tramite l'app e il sito Stasera.VIP è Grodat L.L.C., con sede in 6621 Santona Street, Coral Gables, FL 33146, USA.

Grodat L.L.C. non ha una sede stabilita nell'Unione europea. Poiché offriamo il servizio a persone che si trovano in Italia, abbiamo nominato due rappresentanti nell'Unione, distinti e previsti da due norme diverse:

Rappresentante

Teniamo alla tua privacy e ai tuoi diritti di interessato e per questo abbiamo nominato Prighter Group, con i suoi partner locali, nostro rappresentante per la privacy e tuo punto di contatto per le seguenti aree:

• Unione europea (UE)

Prighter ti offre un modo semplice per esercitare i tuoi diritti in materia di privacy (ad esempio le richieste di accesso ai dati personali o di cancellazione). Se vuoi contattarci tramite il nostro rappresentante, Prighter, o esercitare i tuoi diritti di interessato, visita il seguente sito: https://app.prighter.com/portal/17532833394

Rappresentante legale ai sensi del DSA

Grodat LLC ha designato Prighter DSA come proprio rappresentante legale ai sensi dell'art. 13 del Digital Services Act (DSA). Prighter DSA è il destinatario delle comunicazioni delle autorità competenti degli Stati membri e dell'Unione europea per tutte le questioni relative al DSA. Per contattare Prighter DSA visita il portale di governance digitale, dove trovi tutti i recapiti.

Puoi contattarci direttamente all'indirizzo privacy@grodat.com per qualsiasi questione riguardante i tuoi dati.

2 · Quali dati raccogliamo

Raccogliamo solo ciò che serve a far funzionare il prodotto. Non compriamo dati da terzi, non li vendiamo, non li usiamo per pubblicità e non facciamo profilazione a fini di marketing.

Indirizzi IP e registri del server

Come ogni servizio in rete, i nostri server vedono l'indirizzo IP da cui arriva ogni richiesta. Lo trattiamo in tre forme, e solo per la sicurezza e il funzionamento del servizio:

• Registro degli accessi del server di ingresso: indirizzo IP, data e ora e la riga della richiesta (quale indirizzo è stato chiesto). Non contiene coordinate né messaggi, che viaggiano nel corpo della richiesta. Conservato 7 giorni.
• Registro dell'applicazione: errori ed eventi di funzionamento. Può contenere nomi utente e, solo quando un'email non parte, l'indirizzo email interessato. Non contiene la posizione né il contenuto delle chat. Conservato fino a 30 giorni.
• Contatori contro gli abusi (limiti di frequenza su accesso, recupero password, chat, segnalazioni e ricerca indirizzi), legati all'indirizzo IP o al nome utente. Durano da pochi secondi a pochi minuti.

Cosa non raccogliamo

• Nessuno strumento di analisi. Niente Google Analytics, Tag Manager, Plausible, Matomo o equivalenti. Non misuriamo il comportamento dei nostri utenti.
• Nessun tracciamento pubblicitario. Nessun pixel, nessun circuito pubblicitario, nessun retargeting.
• Nessuna rubrica. Non leggiamo i tuoi contatti né la tua galleria: quando carichi una foto, ci arriva quella foto e nient'altro. La funzione «Invita un amico» apre il menu di condivisione del tuo telefono: scegli tu a chi mandare il link, e noi non sappiamo a chi l'hai mandato.
• Nessun accesso tramite social network, quindi nessuna piattaforma terza sa che usi Stasera.VIP.
• Nessuna categoria particolare di dati. Non chiediamo origine etnica, opinioni politiche, convinzioni religiose, salute o orientamento sessuale. Se scrivi qualcosa del genere nella tua biografia o in chat, lo fai spontaneamente e sei tu a decidere di renderlo pubblico.

Prima di avere un account: la lista di lancio

I nostri QR stampati portano a una pagina che propone di avvisarti quando l’app apre nella tua città. Se inserisci lì il tuo indirizzo, conserviamo quell’indirizzo e un breve codice che identifica il lotto di stampa del QR che hai scansionato, così sappiamo quale tiratura ti ha raggiunto. In questo momento non esiste alcun account e non ne viene creato nessuno.

• Perché possiamo: il tuo consenso, prestato inviando il modulo.
• A cosa serve: un solo messaggio, quando l’app viene lanciata. Nient’altro. Non viene aggiunto a nessun’altra lista.
• Per quanto tempo: fino all’invio di quel messaggio. Ogni indirizzo viene cancellato nel momento in cui la sua email è accettata per la consegna: lo fa il programma di invio stesso, non una pulizia successiva, quindi la promessa è meccanica e non affidata alla nostra memoria.
• Revoca: scrivi a privacy@grodat.com e rimuoviamo l’indirizzo; non c’è nulla in cui accedere.

Contiamo inoltre le scansioni dei codici stampati in forma aggregata: un totale giornaliero per lotto e per tipo di dispositivo. Questi conteggi non contengono alcun indirizzo e non sono riconducibili a una persona.

3 · La posizione, nel dettaglio

È il dato più delicato che trattiamo, quindi lo spieghiamo per esteso.

• Non ti seguiamo. L'app legge la posizione solo mentre è aperta e la stai usando, tramite il permesso del sistema operativo. Non la legge in background e non tiene alcuno storico dei tuoi spostamenti. Chiede una precisione media (nell'ordine di un centinaio di metri).
• Serve a due cose: trovare le attività vicine a te, e proporre un punto d'incontro quando crei un'attività.
• La posizione con cui cerchi non viene conservata. Il telefono la invia al server per trovare le attività vicine; il server la usa per quella sola ricerca e non la salva. Non compare in nessun registro.
• Viene conservato un solo luogo: il punto d'incontro delle attività che crei. È salvato in modo esatto, senza arrotondamenti, perché le persone devono poterlo trovare, ed è mostrato agli utenti che cercano entro un raggio che lo comprende. Quando crei un'attività puoi cercare un locale o un indirizzo, oppure toccare «Usa la mia posizione»: in quel caso il punto d'incontro diventa la posizione in cui si trova il telefono in quel momento. Se sei a casa, sarà l'indirizzo di casa: tienilo presente.
• Ricerca degli indirizzi. Per trasformare un indirizzo in coordinate e viceversa, è il nostro server (non il telefono) a interrogare OpenCage GmbH (Germania), inviando il testo cercato o le coordinate e la zona approssimativa in cui cercare. Non inviamo alcun identificativo tuo, OpenCage vede solo l'indirizzo IP del nostro server, e ogni richiesta chiede a OpenCage di non registrarla.
• Puoi dire di no. Se neghi il permesso, l'app non indovina dove sei: ti dice che le serve una posizione e ti permette di impostarla a mano. Partecipare e chattare continuano a funzionare.
• Il permesso è revocabile in qualsiasi momento dalle impostazioni del telefono o del browser, senza passare da noi.

4 · Perché possiamo trattarli

Le basi giuridiche ai sensi dell'art. 6 del GDPR:

5 · Cosa vedono le altre persone

Stasera.VIP è un servizio sociale: una parte di ciò che inserisci è intenzionalmente visibile ad altri. Ecco esattamente quale.

Chi hai bloccato, e chi ti ha bloccato, non vede le tue attività né il tuo nome negli elenchi, e tu non vedi i suoi.

Quando crei un'attività l'app offre la scelta di visibilità «Pubblica» o «Amici». Oggi la scelta viene salvata ma non ha alcun effetto: ogni attività è visibile come descritto sopra. Da decidere se rimuovere l'opzione o farla funzionare.

L'indicatore di affidabilità

Serve a chi organizza piccole attività dal vivo per capire se un partecipante di solito si presenta. Su tutte le tue partecipazioni passate contiamo tre cose:

• presenze: partecipazioni confermate a un evento già concluso;
• annullamenti tardivi: hai annullato dopo il termine fissato da chi organizza (di norma due ore prima dell'inizio). Vengono registrati automaticamente;
• assenze: le segna a mano chi organizza, solo dopo la fine dell'evento ed entro 48 ore. Entro lo stesso termine può annullare la segnalazione.

Agli altri utenti mostriamo solo un distintivo positivo, «Affidabile», quando hai almeno 3 partecipazioni e ti sei presentato ad almeno il 90%. Non mostriamo mai ad altri un giudizio negativo né i tuoi numeri. Tu vedi i tuoi conteggi e il tuo livello nel profilo.

L'indicatore non ha conseguenze automatiche: non blocca, non nasconde, non ordina e non sanziona nessuno. Chi approva a mano le richieste di partecipazione può vedere il distintivo quando decide: è una scelta di un'altra persona, non una decisione automatizzata.

Se ritieni che un'assenza sia stata segnata per errore, oggi nell'app non c'è un modo per contestarla: scrivi a support@grodat.com e la esaminiamo.

6 · A chi li comunichiamo

Non vendiamo dati personali e non li cediamo a nessuno per finalità di marketing. Li comunichiamo solo ai fornitori che ci servono per far funzionare il servizio, ciascuno alle condizioni standard di trattamento dei dati che offre ai propri clienti:

Cosa contiene una notifica push. Un titolo e un breve testo, che contengono il titolo dell'attività e, per alcuni tipi di avviso, il nome utente di un'altra persona (ad esempio «@marco si è unito al tuo evento»). Il testo dei messaggi in chat non viene mai inviato nelle notifiche.

Condizioni dei fornitori ancora aperte: Apple non offre condizioni ai sensi dell'art. 28 per il servizio di notifiche; l'accordo sul trattamento dei dati di OpenCage si applica solo ai clienti a pagamento, e oggi usiamo il piano gratuito. Decisione in corso.

Possiamo inoltre comunicare dati all'autorità giudiziaria o a un'autorità pubblica quando siamo tenuti a farlo per legge, o quando è necessario per accertare o difendere un diritto in giudizio. Valutiamo ogni richiesta e non trasmettiamo più di quanto la richiesta imponga.

7 · Dove sono conservati

I dati sono conservati su server situati in Germania (Norimberga), all’interno dell’Unione europea.

Alcuni fornitori elencati al §6 sono società statunitensi. Quando un dato esce dallo Spazio economico europeo, il trasferimento si basa su:

• Google LLC (notifiche push, caselle email) e Mailgun Technologies, Inc.: l'adesione del fornitore all'EU–US Data Privacy Framework e, in aggiunta, le clausole contrattuali tipo approvate dalla Commissione europea. I dati di Mailgun sono conservati nella sua regione UE;
• Apple Inc. (notifiche push su iOS): solo le clausole contrattuali tipo. Apple non aderisce al Data Privacy Framework.

Hetzner e OpenCage sono società tedesche e trattano i dati nell'Unione europea. Puoi chiederci copia delle garanzie scrivendo a privacy@grodat.com.

8 · Per quanto tempo

9 · Cosa succede se elimini l'account

Puoi eliminare l'account da solo, dall'app, in qualsiasi momento e senza chiedere il permesso a nessuno: Profilo → Sicurezza e privacy → Elimina account. Ti viene chiesta la password, perché un telefono sbloccato lasciato sul tavolo non deve bastare a cancellare l'account di qualcuno.

L'eliminazione è immediata e definitiva. In una sola operazione vengono cancellati:

• il tuo profilo, le foto e le tue impostazioni, compresa la lingua scelta;
• tutti i tuoi messaggi in chat;
• tutte le tue partecipazioni, e con esse il tuo indicatore di affidabilità;
• le notifiche indirizzate a te e quelle che nominano te;
• i token dei dispositivi e le passkey;
• il tuo indirizzo email e i link inviati via email;
• i blocchi che hai impostato e quelli che ti riguardano;
• la data del tuo ultimo accesso;
• le credenziali di accesso e tutte le sessioni aperte.

La stessa cancellazione viene eseguita quando elimini l'account su richiesta scritta, tramite il nostro staff.

Alcune cose non vengono cancellate, e ti diciamo perché:

• Le attività che organizzavi vengono annullate, non eliminate. Altre persone si erano organizzate per esserci: farle sparire in silenzio le lascerebbe con un appuntamento invisibile. Il tuo nome viene sostituito da [deleted], la descrizione, l'indirizzo e la foto vengono rimossi e il punto d'incontro viene reso approssimativo (a circa 1 km). Il titolo resta, perché è ciò da cui i partecipanti riconoscono l'appuntamento.
• Le segnalazioni che avevi inviato restano, senza il tuo nome. Il tuo nome utente viene sostituito da [deleted]; il motivo e la nota che avevi scritto restano. La segnalazione riguarda la condotta di qualcun altro e potrebbe essere ancora in esame.
• Le segnalazioni che ti riguardano, i provvedimenti di moderazione a tuo carico e il registro delle azioni dello staff restano, con il tuo nome utente. È il nostro registro delle decisioni, necessario per rispondere a un reclamo e imposto dal DSA.
• Una registrazione dell'eliminazione, con il tuo nome utente e le date. È la prova di aver eseguito la cancellazione.

Le copie di backup contengono ancora i tuoi dati fino a 14 giorni, poi vengono sovrascritte. I registri del server scadono come indicato al §8.

Se non riesci più ad accedere all'app, la pagina Elimina account spiega come richiedercelo per iscritto.

10 · I tuoi diritti

Il GDPR ti riconosce i diritti seguenti, che puoi esercitare gratuitamente:

• Accesso (art. 15) — sapere quali dati abbiamo e ottenerne copia.
• Rettifica (art. 16) — correggere un dato inesatto. Nome, biografia, interessi e foto li modifichi direttamente dall'app.
• Cancellazione (art. 17) — vedi il §9.
• Limitazione (art. 18) — chiederci di sospendere un trattamento mentre una contestazione è in corso.
• Portabilità (art. 20) — ricevere i tuoi dati in un formato leggibile da una macchina.
• Opposizione (art. 21) — opporti ai trattamenti fondati sul legittimo interesse.
• Revoca del consenso (art. 7) — per posizione e notifiche, dalle impostazioni del telefono, in qualsiasi momento e senza spiegazioni.

Scrivi a privacy@grodat.com. Rispondiamo entro 30 giorni. Potremmo chiederti di dimostrare che l'account è tuo: è una tutela nei tuoi confronti, non un ostacolo.

Non prendiamo decisioni automatizzate che producano effetti giuridici su di te. Il filtro automatico descritto al §14 può bloccare un testo, ma un provvedimento su un account è sempre deciso da una persona.

11 · Cookie e memoria del dispositivo

Stasera.VIP non usa cookie. Nessuno: né tecnici, né di analisi, né pubblicitari. I nostri server non inviano mai un'intestazione Set-Cookie, e né le nostre pagine né la versione web dell'app caricano nulla — nemmeno un carattere tipografico o un'immagine — dai server di altre società.

L'accesso funziona in modo diverso: quando entri, il server consegna all'app un token che l'app allega alle richieste successive. Non viaggia mai verso terzi e non può essere usato per seguirti in rete.

Sul tuo dispositivo restano quattro cose, tutte necessarie al funzionamento del servizio e quindi esenti da consenso ai sensi dell'art. 122 del Codice privacy:

12 · Sicurezza

• Tutto il traffico viaggia cifrato in HTTPS.
• Le password sono conservate come hash con un algoritmo moderno e resistente. Non possiamo leggerle, nemmeno volendo.
• Le passkey sono la modalità di accesso più sicura che offriamo: la chiave privata non lascia mai il tuo dispositivo.
• L'accesso ai server è ristretto e nominativo; ogni azione dello staff sugli account degli utenti è registrata.
• Il database e le foto vengono copiati automaticamente ogni notte, e ogni copia è conservata 14 giorni. Il ripristino da una copia è stato provato e verificato in un ambiente di prova, perché un backup mai ripristinato non è un backup.
• I tentativi di accesso e le operazioni sensibili sono soggetti a limiti di frequenza.

Nessun sistema è invulnerabile. Se si verificasse una violazione dei dati che comporta un rischio per i tuoi diritti, informeremo l'autorità di controllo entro 72 ore e informeremo direttamente te quando il rischio è elevato, come previsto dagli artt. 33 e 34 del GDPR.

13 · Età minima

Stasera.VIP è riservata alle persone che hanno compiuto 18 anni. Non trattiamo consapevolmente dati di minori al di sotto di questa età. Se veniamo a sapere che un account appartiene a una persona più giovane, lo chiudiamo e cancelliamo i dati. Se ritieni che ciò riguardi tuo figlio o tua figlia, scrivici a privacy@grodat.com e interveniamo con priorità.

Oggi l'app non verifica l'età: la registrazione chiede solo nome utente, email e password. È in corso di realizzazione una conferma dell'età al momento della registrazione.

14 · Moderazione e filtri automatici

Ospitiamo contenuti scritti dagli utenti, quindi li moderiamo.

• Un filtro automatico esamina i titoli e le descrizioni delle attività e i messaggi in chat al momento dell'invio. I contenuti più gravi vengono rifiutati; quelli ambigui vengono pubblicati e contemporaneamente segnalati a una persona. Il filtro non sospende né chiude account da solo.
• Puoi segnalare un'attività, un messaggio o un profilo dall'app. La segnalazione entra in una coda esaminata da persone.
• Puoi bloccare chiunque: l'invisibilità è reciproca e viene applicata dal server, non solo nascosta nell'interfaccia.
• Se prendiamo un provvedimento sul tuo account o su un tuo contenuto, te lo diciamo, indicando cosa è successo e perché.
• Ogni azione dei moderatori è registrata in modo permanente, con l'autore, il motivo e la data.

Per contestare una decisione, scrivi a support@grodat.com: le regole sono nei Termini di servizio.

15 · Modifiche a questa informativa

Se cambiamo qualcosa di sostanziale — una nuova categoria di dati, una nuova finalità, un nuovo fornitore — aggiorniamo la data in cima e ti avvisiamo nell'app o per email prima che la modifica abbia effetto. Le correzioni di forma vengono pubblicate senza avviso.

16 · Contatti e reclami

Se ritieni che stiamo trattando i tuoi dati in modo scorretto, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) oppure all'autorità di controllo dello Stato membro in cui risiedi. Ci farebbe piacere sentirti prima, ma non sei tenuto a farlo.