Informativa privacy

Chi tratta i dati

Il titolare del trattamento è Riccardo Giovanni, che gestisce il servizio come persona fisica. Per ogni domanda sui tuoi dati e per esercitare i tuoi diritti scrivi a privacy@city-safe.app.

Quali dati raccogliamo

• La segnalazione: categoria, posizione, data e ora, i dettagli che scegli e l'eventuale testo breve.
• Dati tecnici anti-abuso: un codice casuale salvato nel tuo browser (cookie tecnico) e un'impronta della rete da cui scrivi. L'indirizzo IP non viene mai salvato in chiaro: l'impronta cambia ogni giorno e viene cancellata dopo 30 giorni.
• La ricevuta: conserviamo solo un'impronta della chiave, non la chiave stessa.
• Le risposte «È stato risolto?» sulla mappa: il problema a cui rispondi, la risposta e lo stesso codice derivato usato per le segnalazioni, per contare una volta ogni persona.
• Le segnalazioni «Qualcosa non torna?» sulla mappa: la zona o il punto, il motivo scelto, la spiegazione facoltativa che scrivi e lo stesso codice derivato usato per le segnalazioni, per limitare gli abusi. La spiegazione la leggono solo i moderatori.
• Se attivi i promemoria, l'indirizzo tecnico che il browser crea per ricevere notifiche, con le sue chiavi, la frequenza scelta e quanti promemoria di fila non hai aperto. Non è collegato alle tue segnalazioni, all'account né alla rete da cui ti colleghi. Contiamo solo per giorno quanti promemoria partono, quanti vengono aperti e quante segnalazioni iniziano da un promemoria, senza sapere quali.
• Se crei un account: email, password (conservata cifrata) e date di accesso.

Le segnalazioni non sono collegate direttamente all'account: il sistema usa un codice derivato che nemmeno i moderatori possono ricondurre a te.

Perché e su quale base

• Gestire le segnalazioni e ricavarne statistiche aggregate per prevenire degrado e insicurezza: legittimo interesse (art. 6.1.f GDPR), valutato e bilanciato con i tuoi diritti.
• Proteggere il servizio da spam e abusi: legittimo interesse.
• Gestire l'account che scegli di creare: esecuzione del servizio richiesto (art. 6.1.b).
• Mandarti i promemoria che hai chiesto: consenso (art. 6.1.a e art. 122 del Codice privacy), che revochi in ogni momento con «Spegni» o dalle impostazioni del browser.
• Rispettare obblighi di legge (art. 6.1.c).

Il punteggio di affidabilità

Il sistema calcola per ogni segnalazione un punteggio statistico basato sulla precisione della posizione, sui dettagli forniti, sulla tempestività e sugli esiti delle segnalazioni precedenti verificati dai moderatori. Serve solo a ordinare il lavoro: le decisioni sono sempre prese da una persona e il punteggio non valuta chi segnala.

Chi riceve i dati

Nessuno riceve la tua identità. I dati sono trattati da fornitori tecnici che agiscono per nostro conto: database in Unione Europea (Supabase, Irlanda), hosting dell'applicazione (Vercel), verifica anti-bot (Cloudflare Turnstile), mappe (OpenFreeMap, che riceve dal tuo browser le richieste delle tessere della mappa), notifiche (il servizio di notifiche del tuo browser, per esempio Google, Apple, Mozilla o Microsoft, che recapita il promemoria senza conoscerne il testo, perché arriva cifrato), ricerca degli indirizzi (Photon, servizio basato su OpenStreetMap gestito da komoot in Germania, che riceve dal nostro server il testo che scrivi nella ricerca e, quando tocchi la mappa, il punto arrotondato a circa 10 metri per mostrarti l'indirizzo, ma non il tuo indirizzo IP; non salviamo le ricerche: i risultati restano al massimo un'ora nella memoria del server, senza sapere chi li ha chiesti, per non ripetere la stessa ricerca). Per i fornitori con sede fuori dall'UE si applicano le clausole contrattuali tipo della Commissione europea o il Data Privacy Framework. Le autorità ricevono dati solo su richiesta formale prevista dalla legge.

Per quanto tempo

• Impronta della rete: 30 giorni.
• Segnalazioni rifiutate o rimosse: 6 mesi dalla decisione.
• Segnalazioni: 24 mesi (12 per aggressioni, spaccio e molestie); poi restano solo categoria, zona e settimana, senza testo e senza alcun collegamento alla fonte.
• Account non usati: cancellati dopo 24 mesi.
• Cookie tecnico anti-abuso: 12 mesi.
• Risposte «È stato risolto?»: 180 giorni.
• Segnalazioni «Qualcosa non torna?»: 180 giorni.
• Promemoria, finché non li spegni. Se si fermano perché non li apri da un po', dopo altri 90 giorni.
• Dati pubblici della mappa: senza scadenza, perché anonimi.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati e opporti al trattamento basato sul legittimo interesse.

• Con l'account: scarichi i tuoi dati ed elimini l'account dalla pagina del tuo account.
• Senza account: con codice e chiave puoi eliminare la segnalazione dalla pagina dello stato.
• Per tutto il resto scrivi al contatto indicato sopra.

Puoi anche proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Se una segnalazione parla di te

Le segnalazioni devono descrivere fatti e luoghi, non persone: i moderatori rimuovono nomi e riferimenti a persone e il testo non è mai pubblico. Se pensi che una segnalazione ti riguardi, scrivi al contatto indicato sopra: la esaminiamo e ti rispondiamo.

Cookie e memoria del browser

Usiamo solo strumenti tecnici: il cookie di sessione se accedi all'account e il cookie anti-abuso impostato quando invii una segnalazione. La ricevuta che scarichi o copi resta solo sul tuo dispositivo: non la conserviamo. Cloudflare Turnstile usa dati tecnici del browser per distinguere le persone dai programmi automatici. Se chiudi l'invito ad aggiungere CitySafe alla schermata Home, il browser ricorda la scelta per 30 giorni, solo sul tuo dispositivo. Nessun cookie di profilazione o pubblicità.

Età minima

Per creare un account devi avere almeno 14 anni. Segnalare senza account è possibile a tutti.