Informativa sulla privacy

Questa informativa spiega quali dati personali raccogliamo quando usi l’applicazione APPesca, perché li raccogliamo, per quanto tempo li conserviamo e quali diritti puoi esercitare. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Riguarda l’applicazione. Questo sito è statico, non usa cookie, non contiene moduli e non raccoglie dati personali di chi lo consulta.

1. Titolare del trattamento

Il titolare del trattamento è aiBlink S.r.l., con sede legale in Via Nabucco 9/A, Baganzola, 43126 Parma (PR), Italia, partita IVA e codice fiscale 03122470341, iscritta al Registro delle Imprese di Parma, numero REA PR-366257, capitale sociale 10.000,00 euro interamente versato.

Per qualsiasi questione relativa ai tuoi dati personali puoi scrivere a privacy@appesca.net.

Non abbiamo nominato un responsabile della protezione dei dati (DPO) perché non ricorrono le condizioni previste dall’articolo 37 del GDPR.

2. Quali dati trattiamo

2.1 Dati che ci fornisci direttamente

Dati di accesso: indirizzo email e password. La password è conservata esclusivamente in forma cifrata e non è leggibile da noi. Se accedi con Apple o Google riceviamo solo l’identificativo dell’account e l’indirizzo email associato.
Profilo pubblico: nome visualizzato, biografia, immagine del profilo, preferenze di pesca. Sono visibili agli altri utenti.
Contenuti che pubblichi: spot, catture, post, commenti, annunci del mercatino, recensioni, fotografie e i dati tecnici associati alle immagini.
Messaggi: il contenuto delle conversazioni private e di gruppo.
Prenotazioni di eventi: nome, cognome, indirizzo email e, se lo indichi, numero di telefono. Sono trasmessi all’organizzatore dell’evento.
Accredito di attività commerciale: se richiedi di gestire una scheda negozio, la ragione sociale, la partita IVA e i recapiti dell’attività.

2.2 Dati sulla posizione

L’applicazione richiede l’accesso alla posizione del dispositivo per mostrarti spot, negozi, strutture ed eventi vicini e per registrare la posizione degli spot che crei. La posizione è richiesta solo mentre l’app è in uso: non c’è alcuna raccolta in background e non tracciamo i tuoi spostamenti.

Puoi revocare il permesso in qualsiasi momento dalle impostazioni del dispositivo. L’app resta utilizzabile, ma le funzioni basate sulla prossimità non saranno disponibili.

2.3 Dati raccolti automaticamente

Data e ora dell’ultimo accesso.
Registri tecnici del server (indirizzo IP, tipo di richiesta, esito), generati dall’infrastruttura e usati per sicurezza e diagnosi dei guasti.
Azioni di moderazione e segnalazioni ricevute, conservate in un registro interno.

Non utilizziamo strumenti di tracciamento pubblicitario, non profiliamo gli utenti a fini di marketing e non integriamo reti di advertising.

3. La privacy della posizione degli spot

Questo è il punto più delicato del servizio

Funziona così, per progettazione.

Quando crei uno spot scegli un livello di privacy. Se scegli pubblico, la posizione esatta è visibile a tutti gli utenti. Se scegli approssimato, il server non trasmette mai le coordinate reali agli altri utenti: invia soltanto il centro di un’area e il raggio che hai impostato. Se scegli privato, amici o gruppo, le coordinate esatte sono visibili solo a te o alle persone che hai indicato.

Il controllo è applicato sul server, non nell’applicazione: anche un programma diverso dalla nostra app non potrebbe ottenere le coordinate esatte di uno spot che non sei autorizzato a vedere.

4. Finalità e basi giuridiche

Finalità	Base giuridica
Creare e gestire il tuo account, erogare le funzioni dell’app	Esecuzione del contratto — art. 6.1.b GDPR
Pubblicare i contenuti che scegli di condividere	Esecuzione del contratto — art. 6.1.b GDPR
Mostrare contenuti vicini alla tua posizione	Esecuzione del contratto, previo consenso del sistema operativo all’accesso alla posizione
Inviare comunicazioni di servizio (verifica email, reimpostazione password, avvisi)	Esecuzione del contratto — art. 6.1.b GDPR
Notifiche su attività che ti riguardano	Consenso, revocabile dalle impostazioni — art. 6.1.a GDPR
Moderare i contenuti, prevenire abusi e usi illeciti, garantire la sicurezza	Legittimo interesse a mantenere il servizio sicuro — art. 6.1.f GDPR
Gestire le prenotazioni di eventi	Esecuzione del contratto — art. 6.1.b GDPR
Adempiere a obblighi di legge e rispondere ad autorità competenti	Obbligo legale — art. 6.1.c GDPR

5. Chi tratta i tuoi dati per nostro conto

Ci avvaliamo dei seguenti fornitori, nominati responsabili del trattamento ai sensi dell’articolo 28 del GDPR. Non vendiamo né cediamo i tuoi dati a terzi per finalità commerciali.

Fornitore	Ruolo	Dove
Supabase	Banca dati, autenticazione, archiviazione delle immagini, funzioni server	Unione Europea (infrastruttura AWS)
Resend	Invio delle email di servizio: conferma dell’indirizzo, reimpostazione della password, cambio di indirizzo	Unione Europea (Irlanda)
Google (Maps Platform)	Visualizzazione delle mappe	Stati Uniti, con clausole contrattuali standard
Apple e Google	Accesso con account Apple o Google, se lo scegli	Stati Uniti, con clausole contrattuali standard
Open-Meteo	Previsioni meteorologiche e marine. Riceve solo coordinate geografiche, mai dati che ti identificano	Unione Europea
Stripe	Pagamento delle quote di iscrizione agli eventi, quando la funzione è attiva	Unione Europea e Stati Uniti, con clausole contrattuali standard

I trasferimenti verso paesi terzi avvengono sulla base delle clausole contrattuali standard approvate dalla Commissione europea o di una decisione di adeguatezza.

I dati cartografici di base provengono da OpenStreetMap e sono pubblici: non comportano alcun trattamento di dati che ti riguardano.

6. Per quanto tempo conserviamo i dati

Dati dell’account e contenuti: finché l’account resta attivo. Alla cancellazione dell’account si applica quanto descritto al paragrafo 8.
Registri tecnici del server: massimo 12 mesi.
Segnalazioni e provvedimenti di moderazione: 24 mesi dalla chiusura, per poter dimostrare la correttezza delle decisioni prese.
Dati contabili delle prenotazioni a pagamento: 10 anni, come imposto dalla normativa fiscale.

7. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento fondato sul legittimo interesse, revoca del consenso senza pregiudizio per i trattamenti già effettuati.

Scrivi a privacy@appesca.net: ti rispondiamo entro 30 giorni. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità dello Stato in cui risiedi.

8. Cancellazione dell’account

Puoi eliminare il tuo account direttamente dall’app, in Impostazioni > Zona pericolosa > Elimina account. Non serve scriverci. La cancellazione è immediata e definitiva: non esiste un periodo di ripensamento e i dati non sono recuperabili.

Cosa viene cancellato: profilo, indirizzo email e credenziali, immagine del profilo, catture, post, commenti, annunci, preferiti, notifiche, spot privati, spot condivisi con amici o gruppi, spot non pubblicati, e le fotografie collegate a questi contenuti.

Cosa resta:

Gli spot che avevi reso pubblici o approssimati restano sulla mappa, privi di qualunque riferimento a te. È la ragione per cui la mappa ha valore per la comunità: se sparisse il contributo di ogni utente che se ne va, il servizio si svuoterebbe. Se non vuoi che un tuo spot sopravviva, eliminalo o rendilo privato prima di cancellare l’account.
I messaggi che hai inviato nelle conversazioni restano visibili agli altri partecipanti, senza il tuo nome. Non possiamo cancellarli unilateralmente perché fanno parte anche della loro corrispondenza.
Le schede di negozi, strutture e corpi idrici che avevi creato restano, senza autore: sono informazioni di pubblica utilità.
Le segnalazioni inviate ai moderatori restano in forma anonima, per la tutela degli altri utenti.
Un registro della cancellazione con la data dell’operazione, conservato per poterne dimostrare l’avvenuta esecuzione.

Dopo la cancellazione puoi registrarti nuovamente con lo stesso indirizzo email: sarà un account completamente nuovo.

9. Minori

Per registrarsi occorre avere almeno 16 anni. Non raccogliamo consapevolmente dati di persone di età inferiore. Se vieni a conoscenza del fatto che un minore di 16 anni ha creato un account, scrivi a privacy@appesca.net: lo rimuoveremo.

10. Sicurezza

I dati viaggiano cifrati (HTTPS) e sono conservati su infrastruttura protetta. L’accesso alle informazioni è regolato riga per riga da politiche applicate sul server, in modo che ogni utente possa leggere e modificare soltanto ciò a cui è autorizzato. Le password sono conservate come impronte crittografiche irreversibili.

11. Modifiche a questa informativa

Se apporteremo modifiche sostanziali, ti avviseremo nell’app o via email prima che diventino efficaci. La data in cima alla pagina indica sempre l’ultimo aggiornamento.

Vedi anche i termini di servizio. Per l’assistenza: supporto@appesca.net.