Informativa sulla Privacy

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 ("GDPR") — Ultimo aggiornamento: 6 ottobre 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati raccolti tramite la piattaforma TRAMA (sito web e applicazione mobile, di seguito "il Servizio") è:

Andrea Marcon

Pordenone, Italia

Contatto per la privacy: andrea.marcon23.01.96@gmail.com

Il Servizio è un progetto gestito a titolo personale. Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non essendo obbligatorio per questo tipo di trattamento.

2. Categorie di dati raccolti

a) Dati forniti in fase di registrazione: nome e cognome, indirizzo email, password (memorizzata in forma protetta dal nostro fornitore di autenticazione), ruolo scelto (Turista o Local) e conferma del possesso della maggiore età.

b) Dati di geolocalizzazione: la posizione GPS viene richiesta esclusivamente su iniziativa dell'utente (es. per trovare le Chicche nelle vicinanze o per fare check-in presso un luogo) e utilizzata in tempo reale per il singolo calcolo richiesto. Le coordinate della posizione personale dell'utente non vengono salvate in modo permanente sui nostri server.

c) Contenuti generati dall'utente: luoghi proposti ("Chicche") con relativa posizione geografica del luogo, titolo, descrizione, consiglio personale ("chicca del local") e fotografie caricate a corredo della proposta.

d) Comunicazioni: i messaggi scambiati tramite la chat integrata tra utenti Turisti e Local.

e) Timbri del Passaporto: per ogni check-in riuscito conserviamo il luogo e la data del timbro (non le tue coordinate GPS). I timbri sono visibili solo a te e vengono eliminati insieme all'account.

f) Segnalazioni: se segnali un contenuto conserviamo il motivo, l'eventuale descrizione e il tuo identificativo utente, per gestire la segnalazione ed evitare duplicati. Le segnalazioni sono visibili solo agli amministratori e vengono eliminate insieme al contenuto segnalato o al tuo account.

g) Dati di navigazione e cookie: cookie tecnici necessari al funzionamento del Servizio e, previo consenso, cookie analitici e di profilazione — v. la sezione dedicata "Cookie" più sotto.

3. Finalità e base giuridica del trattamento

Erogazione del Servizio (creazione account, mappa, chat, passaporto e timbri): base giuridica l'esecuzione di un contratto di cui l'interessato è parte (art. 6.1.b GDPR).
Geolocalizzazione on-demand: base giuridica il consenso specifico dell'utente (art. 6.1.a GDPR), richiesto ogni volta tramite apposita finestra informativa prima dell'attivazione del GPS.
Gestione dei contenuti pubblicati (verifica e rimozione di contenuti segnalati o non conformi ai Termini): legittimo interesse del Titolare a garantire qualità e sicurezza dei contenuti pubblicati (art. 6.1.f GDPR).
Cookie analitici e di marketing: base giuridica il consenso espresso tramite il banner cookie, revocabile in ogni momento (art. 6.1.a GDPR).
Adempimento di obblighi di legge (es. richieste dell'autorità giudiziaria): base giuridica l'obbligo legale (art. 6.1.c GDPR).

4. Modalità del trattamento e luogo di conservazione

I dati sono trattati con strumenti informatici e telematici, con misure di sicurezza tecniche e organizzative adeguate a garantirne riservatezza e integrità (v. sezione 8). L'infrastruttura di autenticazione, database e archiviazione file è fornita dal nostro processore di dati Supabase Inc. I dati sono isolati a livello di riga tramite policy di Row Level Security, in modo che ciascun utente possa accedere solo ai propri dati e a quelli resi pubblici da altri utenti (es. i luoghi e le Chicche pubblicati sulla mappa).

I dati del Servizio (account, contenuti pubblicati, messaggi, timbri e file caricati) sono conservati su server di Supabase situati a Londra, nel Regno Unito. Il Regno Unito non fa parte dell'Unione Europea, ma la Commissione europea ha riconosciuto che garantisce un livello di protezione dei dati adeguato (decisione di adeguatezza ai sensi dell'art. 45 GDPR).

Supabase Inc. e Vercel Inc. sono società con sede negli Stati Uniti. Eventuali accessi o trasferimenti di dati verso gli Stati Uniti, ad esempio per l'assistenza tecnica o per l'erogazione del sito web, avvengono sulla base delle garanzie previste dai rispettivi accordi sul trattamento dei dati (Clausole Contrattuali Standard approvate dalla Commissione europea e/o EU-U.S. Data Privacy Framework).

5. Destinatari e comunicazione dei dati

I dati personali possono essere comunicati, nei limiti strettamente necessari, a:

Supabase Inc., in qualità di responsabile del trattamento, per i servizi di hosting, database, autenticazione e storage;
Vercel Inc., in qualità di responsabile del trattamento, per l'hosting del sito web;
Google LLC, tramite Google Analytics, esclusivamente se l'utente presta consenso ai cookie analitici;
altri utenti del Servizio, limitatamente ai dati resi visibili nell'ambito dell'interazione scelta dall'utente stesso (es. nome visualizzato e messaggi nella chat, luoghi proposti pubblicamente);
autorità pubbliche, ove richiesto dalla legge.

I dati personali non vengono venduti a terzi né utilizzati per finalità di marketing diverse da quelle per cui è stato prestato apposito consenso.

6. Periodo di conservazione

I dati dell'account e i contenuti associati sono conservati per tutta la durata dell'iscrizione al Servizio. In caso di cancellazione dell'account (self-service dalla propria area personale, in ogni momento), i dati personali, i timbri, le Chicche create e i messaggi vengono eliminati in modo permanente e irreversibile entro un breve periodo tecnico, salvo quanto debba essere conservato per obblighi di legge.

7. Diritti dell'interessato

In qualità di interessato, hai diritto di:

accedere ai tuoi dati personali (art. 15 GDPR);
ottenerne la rettifica se inesatti (art. 16 GDPR);
ottenerne la cancellazione (art. 17 GDPR) — disponibile in autonomia dalla tua area personale;
ottenere la limitazione del trattamento (art. 18 GDPR);
ricevere i tuoi dati in formato strutturato e leggibile e trasmetterli ad altro titolare (art. 20 GDPR) — disponibile in autonomia tramite la funzione "Scarica i miei Dati" nella dashboard;
opporti al trattamento (art. 21 GDPR);
revocare in ogni momento il consenso prestato, senza pregiudicare la liceità del trattamento svolto prima della revoca;
proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i diritti non disponibili in autonomia dal Servizio, scrivi a andrea.marcon23.01.96@gmail.com.

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative appropriate, tra cui: cifratura delle comunicazioni in transito (HTTPS/TLS), autenticazione protetta, isolamento dei dati tramite Row Level Security a livello di database e accesso limitato al solo personale autorizzato per finalità di manutenzione del Servizio.

9. Minori

Il Servizio è riservato esclusivamente a utenti maggiorenni (18 anni compiuti). In fase di registrazione richiediamo una conferma esplicita del possesso di questo requisito. Non raccogliamo consapevolmente dati personali di persone minorenni. Se veniamo a conoscenza che un account è stato creato da un minore, provvediamo a disattivarlo e a cancellarne i dati. Se ritieni che ciò sia avvenuto, contattaci a andrea.marcon23.01.96@gmail.com.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone comunicazione agli utenti tramite pubblicazione sul Servizio. La data di ultimo aggiornamento è indicata in cima alla pagina.

12. Contatti

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali, scrivi a andrea.marcon23.01.96@gmail.com.

Consulta anche i Termini e Condizioni di Servizio.