Informativa sulla privacy

Chi gestisce i dati

Benedetto Pascucci e Arcangelo Massari sono contitolari del trattamento e forniscono Popaz da Via San Felice 141, Bologna, Italia. Decidono insieme le finalità e i mezzi del trattamento.

Per esercitare un diritto o chiedere gli elementi principali dell'accordo tra i contitolari, puoi scrivere loro a info@popaz.eu.

Dati che trattiamo

• Informazioni dell'account e del profilo: indirizzo email, hash della password, handle, nome, lingua, tema, preferenze, contatti che scegli di indicare, versione e momento dell'accettazione dei Termini.
• Contenuti e attività: testi, immagini, video, audio, altri file, link e relative anteprime, luoghi con coordinate, date e orari che aggiungi. Conserviamo anche le azioni svolte nell'app, come follow, commenti, voti, reazioni, aperture dei contenuti, ricerche e contenuti personalizzati.
• Dati tecnici: indirizzo di rete, orario, percorso, evento o errore della richiesta e dati necessari a fornire le funzioni che scegli di usare. Il sito popaz.eu non conserva questi dati.
• Moderazione: account che invia una segnalazione nell'app oppure nome ed email di chi la invia a info@popaz.eu, contenuto segnalato, motivo, spiegazione, copia del contenuto e del contesto visibile, decisioni dei moderatori, correzioni, ricorsi ed esiti.
• Email: messaggi che scambi con info@popaz.eu, con indirizzi, date e contenuto.

I profili e i contenuti pubblicati, come box, capsule e vetrine, sono visibili agli altri utenti autenticati, ma non sono pubblicati sul Web per chi non ha un account. Una vetrina riservata ai sostenitori la vede solo chi segue il suo autore. Una vetrina nascosta la vede soltanto chi l'ha pubblicata.
Ricordiamo quali lavagnette hai aperto e, se attivi i Contenuti personalizzati, usiamo i Preferiti, i Buzz alle box e lo scouting per ordinarle. Salviamo anche la scelta di nascondere un autore finché la cambi o elimini l'account, anche se smetti di sostenerlo. L'ordine della lista resta salvato per ventiquattro ore, così puoi sfogliarla senza spostare i messaggi, mentre quelli scaduti scompaiono.
Ricordiamo anche quali vetrine delle ultime 24 ore hai aperto, per mostrarti la prima che non hai ancora visto. Chi pubblica una vetrina non vede chi l'ha aperta.

Popaz ricorda nel tuo account se hai completato o chiuso la guida di Scopri, così non te la mostra di nuovo sui dispositivi che usi. Conserviamo questa preferenza sui nostri server fino all’eliminazione dell’account.

Perché e su quale base

• Contratto: usiamo informazioni dell'account, del profilo, dei contenuti e delle attività per creare e gestire l'account, mostrare i contenuti agli utenti autenticati e fornire le funzioni sociali, le dirette, le mappe, la ricerca e i contenuti personalizzati.
• Obbligo di legge: usiamo le email e i dati di account, contenuti, dati tecnici e moderazione per rispondere a ordini delle autorità, gestire le segnalazioni, comunicare per email le decisioni di moderazione e soddisfare richieste valide sui dati personali.
• Interesse legittimo: usiamo dati tecnici, attività e moderazione per proteggere account e servizio, prevenire abusi, risolvere guasti, recuperare il servizio dopo un incidente, applicare le regole e ordinare i contenuti. Usiamo anche le email per rispondere alle tue altre domande.

Permessi del dispositivo

Fotocamera, microfono, foto e file sono usati solo quando scegli di creare un contenuto o avviare una diretta. I sensori, il soffio e il movimento restano sul dispositivo e servono solo come gesti di apertura. Popaz aggiunge un evento al calendario del dispositivo solo quando lo chiedi. Popaz non raccoglie la posizione del dispositivo.

Destinatari, sistemi e fornitori

Gli altri utenti autenticati ricevono i dati del profilo, i contenuti e le interazioni che scegli di rendere visibili nell'app. Chi può vedere una box o una vetrina vede anche i commenti e i Buzz che riceve. I contitolari e le persone autorizzate da Popaz ricevono solo i dati necessari per gestire il servizio e la moderazione.

Hetzner ospita nello Spazio economico europeo i sistemi principali di Popaz. I contitolari conservano in Italia le copie di sicurezza cifrate e le email. IONOS gestisce nello Spazio economico europeo il dominio popaz.eu. Popaz gestisce il database, il backend, le dirette e i servizi per la ricerca e i contenuti personalizzati, mentre Geoapify tratta le ricerche di luoghi per suo conto, come descritto nella sezione successiva.

Gli app store trattano autonomamente i dati necessari a distribuire l'app. Quando chiedi un'anteprima di un link, il sito indicato riceve una richiesta dal server Popaz e applica la propria informativa.

Luoghi e mappe

Quando fai una pausa dopo aver scritto almeno tre caratteri nel campo del luogo di una mappa o di un evento, il server Popaz invia il testo e la lingua scelta nell'app a Geoapify per ottenere suggerimenti. Geoapify riceve la ricerca, l'indirizzo del server Popaz e i dati della richiesta, ma non i dati del tuo account o l'indirizzo del dispositivo. Le richieste riuscite sono di norma conservate per non più di 24 ore secondo l'informativa di Geoapify. Puoi ignorare ogni suggerimento e salvare il tuo testo. Quando salvi un luogo, Popaz conserva il testo e le coordinate. La mappa statica usa dati OpenStreetMap serviti da Popaz. Il luogo passa all'app di mappe scelta sul dispositivo solo quando tocchi l'anteprima.

Quanto durano i dati

• I dati dell'account, del profilo, dei contenuti e delle attività restano fino all'eliminazione dell'account o del contenuto.
• Quando elimini un dato, può restare per un massimo di 14 giorni nelle copie di sicurezza cifrate. Dopo questo termine, viene eliminato anche da tali copie.
• I contenuti con scadenza seguono la data mostrata e spariscono insieme ai loro commenti, Buzz, notifiche e all'informazione che li hai aperti. Gli upload incompleti spariscono dopo un'ora. Le chat durante le dirette e le richieste di chiamata spariscono alla fine della diretta.
• Le email che scambi con info@popaz.eu vengono eliminate 12 mesi dopo l'arrivo o l'invio.
• Segnalazioni, decisioni, ricorsi e materiale del caso di moderazione restano per 12 mesi di calendario dalla più recente chiusura del caso di moderazione. Un caso relativo a un account sospeso resta aperto fino alla riattivazione o all'eliminazione dell'account. I contenuti di un account sospeso restano nascosti agli altri utenti. Se nessun ricorso viene accolto, l'account viene eliminato 12 mesi dopo la decisione.

Dati necessari ed età minima

Per aprire un account servono email, password, handle, nome e accettazione dei Termini. Devi avere almeno 18 anni. Popaz non raccoglie data di nascita, documento di identità, dati biometrici o dati di genitori e tutori. Senza i dati necessari Popaz non può fornire il servizio. Gli altri dati dipendono dalle funzioni che scegli.

I tuoi diritti

Puoi chiedere accesso, copia, rettifica, cancellazione, limitazione, portabilità oppure opporti a un trattamento fondato sull'interesse legittimo scrivendo ai contitolari a info@popaz.eu. Puoi anche eliminare l'account dall'app e fare reclamo al Garante per la protezione dei dati personali.

Sicurezza, responsabile della protezione dei dati e trasferimenti

Popaz limita gli accessi ai dati, usa collegamenti cifrati e conserva le password solo come hash. Quando ti registri, reimposti o cambi la password, Popaz confronta l'hash SHA-1 della password con il corpus Pwned Passwords di hash di password compromesse, conservato su un server Popaz. Popaz aggiorna il corpus dalla fonte pubblica senza inviare password o dati dell'account.

Popaz non ha designato un responsabile della protezione dei dati e non trasferisce dati personali fuori dallo Spazio economico europeo.

• Corpus Pwned Passwords

Contatti e fonti

Per diritti, dubbi o reclami scrivi ai contitolari a info@popaz.eu, indicando l'account e la richiesta senza comunicare la password. Puoi consultare anche l'informativa sulla privacy di Geoapify e il sito del Garante.

• Informativa sulla privacy di Geoapify
• Garante per la protezione dei dati personali