PRIVACY POLICY
Informativa sul trattamento dei dati personali ai sensi dell'Art. 13 del Regolamento UE 2016/679 (GDPR)
1. TITOLARE DEL TRATTAMENTO
Il titolare del trattamento dei dati personali e:
Christian Ceresato
Email: christian.ceresato@gmail.com
Sito: maps.chrispybmx.com (di seguito "Chrispy Maps" o "il Servizio")
2. DATI RACCOLTI E FINALITA
Chrispy Maps raccoglie e tratta i seguenti dati personali per le finalita indicate, con le relative basi giuridiche e periodi di conservazione:
| Trattamento | Dati raccolti | Base giuridica | Conservazione |
|---|---|---|---|
| Registrazione account | Email, username, credenziali gestite da Supabase Auth, data di nascita dichiarata; dati facoltativi del profilo rider (Paese di residenza, regione, discipline, esperienza e setup) | Art. 6(1)(b): esecuzione contratto | Fino alla cancellazione dell’account, salvo conservazioni necessarie per obblighi di legge o tutela dei diritti |
| Invio spot | @username, coordinate GPS dello spot, citta e paese, foto (metadati EXIF/GPS rimossi automaticamente al caricamento), descrizione | Art. 6(1)(b): esecuzione contratto | Durata pubblicazione dello spot |
| Comunicazioni di servizio | Email, username (benvenuto, regolamento d’uso, avvisi account, tramite MailerLite) | Art. 6(1)(b): esecuzione contratto | Durata account |
| Newsletter | Email, username | Art. 6(1)(a): consenso | Fino a revoca del consenso |
| Geolocalizzazione | Coordinate GPS del dispositivo | Art. 6(1)(a): consenso | Non conservato server-side |
| Spot Radar | Coordinate periodiche del dispositivo | Art. 6(1)(a): consenso | Solo client-side (localStorage) |
| Email di moderazione | Email utente | Art. 6(1)(b): esecuzione contratto | Durata account |
| Cookie tecnici | Dati di sessione | Art. 6(1)(f): legittimo interesse | Secondo i tempi indicati nella sezione cookie |
| Sessioni personali | Account, spot scelto, inizio, fine, stato, fonte manuale e valutazione facoltativa della sessione | Art. 6(1)(b): servizio richiesto dall’utente | Fino alla cancellazione della sessione o dell’account; identificativi tecnici anti-duplicazione fino alla cancellazione dell’account |
| Presenza condivisa allo spot | Associazione temporanea tra sessione e spot, scelta di visibilità e scadenza | Art. 6(1)(a): consenso facoltativo | Visibilità per due ore, salvo rinnovo esplicito; revocabile subito |
Account e preferenze del rider
Il modulo di registrazione chiede la data di nascita dichiarata; Paese di residenza, sport praticati e regione sono facoltativi. La data serve ad applicare le soglie previste dal servizio; non costituisce una verifica documentale dell’età. Il Paese indica il contesto territoriale dell’account, non la posizione GPS. Questi dati sono conservati separatamente dal profilo pubblico; puoi modificare o rimuovere sport e Paese dalle impostazioni.
La conferma email dimostra l’accesso alla casella, non l’identità o l’età della persona. Registriamo l’indirizzo confermato e il momento della verifica. Creare un account o indicare gli sport non autorizza automaticamente newsletter, pubblicità, cessione dei dati o presenza Community.
Sessioni e presenza negli spot
Avviare una sessione registra il tempo trascorso presso lo spot scelto, non il movimento effettivo. Non misuriamo distanza, calorie o tempo di riding. Lo storico e la valutazione facoltativa con le faccine restano privati. I totali sono privati inizialmente: dal tuo profilo puoi scegliere separatamente di mostrare tempo complessivo e numero di sessioni concluse, anche a chi non ha un account. I totali pubblici si aggiornano una volta al giorno, con le sessioni concluse fino al giorno prima, e il tempo è arrotondato all’ora intera. Non vengono condivisi spot, date, singole durate o sessioni in corso. Disattivando la scelta i totali non sono più restituiti dal server; una pagina già aperta li aggiorna al prossimo controllo. La scelta è indipendente dalla presenza Community.
La scelta iniziale è “Solo io”. Dove disponibile, “Community” richiede una scelta separata e contribuisce al conteggio delle presenze segnalate nello spot. Nella fase attuale la condivisione e la lettura dei conteggi sono limitate agli account autorizzati al test. Non è una presenza GPS verificata: non pubblichiamo coordinate personali, tragitti o cronologia degli spostamenti.
La presenza condivisa scade dopo due ore, salvo rinnovo esplicito. Puoi nasconderla subito senza cancellare la sessione. Alla scadenza il timer si ferma e propone la fine da confermare: le sessioni da confermare non entrano nei totali. Puoi correggere la fine o eliminare la sessione dallo storico personale.
I dati sono gestiti tramite Supabase e Vercel per fornire questa funzione, non per pubblicità o addestramento AI. La cancellazione di uno spot interrompe le sessioni aperte e conserva nello storico personale il tempo registrato con la dicitura “Spot eliminato”. Gli identificativi tecnici usati per evitare duplicazioni non ripubblicano le sessioni eliminate e vengono rimossi con l’account.
Statistiche di utilizzo della mappa
Contiamo le visite con Vercel Web Analytics, in forma aggregata e senza cookie né memoria locale del browser, per capire quali pagine e quali post portano rider sulla mappa. I contatori di utilizzo, quando attivi, seguono la stessa regola. Puoi disattivare entrambi su questo dispositivo qui sotto; la pagina si ricarica per interrompere anche lo script già avviato. Il rifiuto resta salvato solo su questo dispositivo e non scade. Rispettiamo anche Do Not Track e Global Privacy Control.
Escludiamo dalle statistiche delle visite profili, messaggi, preferiti, pagine di autenticazione, amministrazione e sessioni. Dagli indirizzi rimuoviamo frammenti e parametri, tranne i cinque parametri di campagna UTM (utm_source, utm_medium, utm_campaign, utm_content, utm_term) che mettiamo nei link dei nostri post. Non usiamo session replay. Le statistiche non servono a pubblicità né ad addestrare AI, e non usano le sessioni. I normali log tecnici dell'hosting restano distinti da queste statistiche.
La nuova raccolta dei contatori di utilizzo della mappa è disattivata. La precedente telemetria dei tentativi di registrazione è stata ritirata; l’eventuale storico e i log tecnici restano soggetti alle richieste di accesso e cancellazione e alla gestione della conservazione da parte del titolare.
3. DESTINATARI E FORNITORI
I dati personali possono essere comunicati ai seguenti fornitori terzi coinvolti nel servizio. Il loro ruolo dipende dal trattamento e dagli accordi applicabili:
- Supabase Inc. (USA): database, autenticazione, storage
- Vercel Inc. (USA): hosting, CDN e statistiche aggregate delle visite (Web Analytics, senza cookie)
- Resend Inc. (USA): invio email transazionali (moderazione, reset password)
- MailerLite UAB (Lituania): invio newsletter e comunicazioni di servizio relative all'account
- OpenStreetMap Foundation (Regno Unito): servizio di geocoding Nominatim: quando cerchi un luogo o selezioni una posizione, le relative coordinate vengono inviate a nominatim.openstreetmap.org per ottenere il nome di citta e paese. Fornisce inoltre parte delle mappe di sfondo (tile.openstreetmap.org). Nessun dato identificativo (email, username) viene trasmesso.
- CARTO (CARTO Inc., USA): mappe di sfondo (basemaps.cartocdn.com). Il tuo browser richiede a CARTO i riquadri della mappa che stai guardando: nella richiesta viaggiano l'indirizzo IP e, implicitamente, l'area geografica inquadrata. Nessun dato del tuo account viene trasmesso.
- Brevo: fornitore email alternativo previsto dal codice, utilizzato solo se configurato dal gestore. La configurazione puo prevedere anche una copia verso questo fornitore.
- Upstash: limiti tecnici delle richieste, quando configurato; non e un sistema di session replay.
- YouTube (Google Ireland Limited, Irlanda): video incorporati nelle pagine delle notizie e, quando presente, nella scheda di uno spot. Usiamo il dominio youtube-nocookie.com, che non installa cookie di profilazione finche non avvii il video; al caricamento del riquadro l'indirizzo IP raggiunge comunque Google.
I dati non vengono venduti, ceduti o diffusi a terzi per finalita di marketing.
4. TRASFERIMENTI EXTRA-UE
Alcuni sub-responsabili hanno sede negli Stati Uniti. I trasferimenti di dati personali verso gli USA avvengono sulla base di garanzie adeguate, in conformita al Capo V del GDPR:
- EU-US Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023), ove il provider aderisca al DPF;
- Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea ai sensi dell'Art. 46(2)(c) GDPR, negli altri casi.
5. DIRITTI DELL'INTERESSATO
In qualita di interessato, hai il diritto di:
- Accesso (Art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai tuoi dati
- Rettifica (Art. 16): correggere dati inesatti o incompleti
- Cancellazione (Art. 17): richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
- Limitazione (Art. 18): limitare il trattamento in determinate circostanze
- Portabilita (Art. 20): ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico
- Opposizione (Art. 21): opporti al trattamento basato su legittimo interesse
In Privacy e dati puoi gestire le preferenze e scaricare account, profilo, preferenze rider, sessioni e spot salvati. Il download non comprende tutti i dati trattati: per foto, commenti, messaggi, newsletter, log o altre richieste, scrivi a: christian.ceresato@gmail.com
La cancellazione dell’account scollega i contributi pubblici ma non rimuove automaticamente foto e testi già pubblicati. Togliere il nome dell’autore non rende anonimi eventuali volti o informazioni personali nel contenuto. Puoi richiederne la rimozione al contatto sopra, anche dopo la cancellazione.
Il titolare risponde entro 30 giorni dalla ricezione della richiesta, prorogabili di ulteriori 60 giorni in caso di complessita, con comunicazione motivata.
6. RECLAMO AL GARANTE
Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai diritto di proporre reclamo all'autorita di controllo competente:
Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Sito web: www.gpdp.it
7. MINORI
Il Servizio e riservato a utenti di almeno 14 anni di eta, in conformita all'Art. 2-quinquies del D.lgs. 196/2003 (Codice Privacy), come modificato dal D.lgs. 101/2018.
Il titolare non raccoglie consapevolmente dati personali di soggetti di eta inferiore ai 14 anni. Qualora venisse a conoscenza di tale circostanza, provvedera alla cancellazione immediata dei dati.
9. ULTIMO AGGIORNAMENTO
La presente informativa e stata aggiornata l'ultima volta a 2 ottobre 2026.
Il titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.