Informativa privacy

B1. Titolare, contatti e ambito

Durante il test il titolare del trattamento è Leonardo Colli, persona fisica che gestisce Radar Community; non esiste attualmente una società o associazione titolare del servizio. Puoi contattarlo per questioni privacy a developer.planets.community@gmail.com, casella da lui controllata e presidiata. Nota provvisoria: ulteriori recapiti, eventuali contitolari e necessità di un responsabile della protezione dei dati restano da verificare. Non è indicato un responsabile non designato.

Questa informativa riguarda l’app Radar Community, le funzioni web collegate e il relativo backend. L’eventuale lista d’attesa del sito è un trattamento distinto, descritto al punto B10. I dati provengono da te, dalle interazioni di altri utenti che ti riguardano e dai sistemi tecnici utilizzati per fornire il servizio. La decorrenza definitiva resta da stabilire.

B2. Dati, finalità e basi giuridiche

Le basi giuridiche riportate di seguito sono proposte da validare prima di una pubblicazione definitiva: indicarle nei Termini non rende automaticamente necessario o lecito un trattamento.

Account e accesso: indirizzo email, identificativo dell’account, dati di autenticazione, sessioni e registrazioni tecniche di accesso, per creare e proteggere l’account e inviare i codici email. Base proposta: esecuzione del servizio richiesto; per la prevenzione degli abusi, legittimo interesse alla sicurezza, previa valutazione di necessità e bilanciamento.

Profilo e immagini: nome visualizzato, biografia, competenze selezionate, scelte di visibilità e fotografie caricate, per presentarti e gestire le interazioni. Il nome visualizzato è necessario al completamento del profilo; biografia e competenze sono facoltative. La foto è facoltativa nella registrazione, ma la versione esaminata la richiede per pubblicare e per alcune richieste ordinarie; l’adesione tramite link speciale può avvenire senza foto. Base proposta: servizio richiesto nei limiti della sua necessità. Nota provvisoria: proporzionalità degli obblighi e base per ciascuna diffusione pubblica restano da verificare.

Progetti, Tavoli e Scambi/Dona: descrizioni, copertine, luoghi inseriti, ruoli, richieste, adesioni, contributi, accordi e relativa cronologia, per pubblicare e coordinare attività e risorse. Base proposta: esecuzione delle funzioni richieste. I dati sugli accordi provengono anche dalla controparte e quelli sulle partecipazioni dagli organizzatori.

Messaggi e notifiche: testo delle conversazioni, interlocutori, orari, stati di lettura, avvisi e preferenze, per consentire comunicazioni e coordinamento. Base proposta durante l’utilizzo: esecuzione del servizio. Per il mantenimento dei messaggi nelle cronologie degli interlocutori dopo la cancellazione del mittente, necessità, durata e base giuridica richiedono una valutazione separata; proposta da validare: legittimo interesse degli interlocutori alla continuità delle conversazioni, previa valutazione e bilanciamento con i diritti dell’interessato. Le email di accesso sono comunicazioni di servizio, separate da eventuali comunicazioni promozionali.

Ricerca e suggerimenti: criteri di ricerca, competenze, ricerche salvate e preferenze pertinenti possono essere usati per trovare progetti o risorse e generare avvisi coerenti con le funzioni attive. Base proposta: servizio richiesto; per usi ulteriori va valutata separatamente la base giuridica. Nota provvisoria: logiche e dati effettivi dei suggerimenti vanno verificati sulla versione distribuita.

Sicurezza e moderazione: segnalazioni, spiegazioni, contenuti coinvolti, risposte richieste agli utenti, blocchi, note riservate e registrazioni delle azioni, per esaminare abusi, tutelare gli utenti e gestire contestazioni. Base proposta: legittimo interesse alla sicurezza e alla tutela dei diritti; obbligo legale solo dove uno specifico obbligo lo richiede. Un richiamo generico alla legge non giustifica ogni conservazione.

Funzionamento tecnico e assistenza: dati del dispositivo e dell’app, indirizzo IP e log nella misura effettivamente trattata da backend, email e altri fornitori, errori e messaggi inviati all’assistenza. Base proposta: funzionamento del servizio e legittimo interesse a sicurezza e affidabilità. Nota provvisoria: dati tecnici, strumenti diagnostici attivi e conservazione presso ciascun fornitore restano da verificare.

La mancata fornitura di dati necessari impedisce la specifica funzione; la mancata fornitura di dati facoltativi non deve bloccare funzioni che non li richiedono. Un eventuale consenso riguarda una finalità precisa, è separato dall’accettazione dei Termini e può essere revocato senza pregiudicare il trattamento precedente.

B3. Chi può vedere le informazioni

Contenuti pubblicati: le informazioni rese pubbliche di progetti, Tavoli e annunci, incluse le copertine, possono essere visibili anche senza account e condivise all’esterno. Non inserire nei campi pubblici email, numeri di telefono, indirizzi privati o dati di terzi che non vuoi rendere accessibili. Le scelte di riservatezza del profilo non rendono privati i contenuti che pubblichi altrove.

Foto del profilo: l’app distingue pubblico e interazioni, ma esistono visibilità legate al contesto. In particolare, la foto del creatore di un progetto o del titolare di un annuncio può essere mostrata nel relativo dettaglio pubblico anche con pubblico “interazioni”. Nota provvisoria: chiarezza e coerenza di questa visibilità con la scelta dell’utente richiedono ancora verifica.

Luoghi: Radar Community tratta località e indirizzi inseriti manualmente; le informazioni precise devono rispettare il pubblico previsto dalla specifica attività. La disponibilità di ricerca cartografica esterna e l’eventuale uso del GPS richiedono verifica sulla versione e configurazione effettivamente distribuite: la versione della precedente analisi non li attivava. Non pubblicare un indirizzo riservato nel titolo, nella descrizione, nelle immagini o nelle chat accessibili a persone che non devono conoscerlo.

Chat: le conversazioni private sono accessibili agli interlocutori autorizzati. Nei gruppi, un partecipante attuale può leggere anche i messaggi anteriori al proprio ingresso; dopo uscita o rimozione conserva l’accesso alla cronologia fino alla fine della sua partecipazione. Un nuovo ingresso ripristina l’accesso alla cronologia disponibile, compreso l’intervallo di assenza. Non considerare il gruppo uno spazio accessibile soltanto ai partecipanti presenti quando scrivi. Il comportamento previsto per la cancellazione dell’account lascerebbe i messaggi già inviati nelle cronologie autorizzate, mostrando un segnaposto al posto del profilo eliminato, alle condizioni del punto B8. Nota provvisoria: il segnaposto e la separazione dai dati del profilo sono comportamenti previsti, ancora da attuare e verificare.

Le chat non sono cifrate end-to-end. Sono soggette ad autenticazione e controlli di accesso, ma il backend può tecnicamente leggere i messaggi conservati. L’accesso operativo deve essere limitato al personale autorizzato e alle necessità del servizio. Nota provvisoria: autorizzazioni, procedure e tracciamento degli accessi operativi restano da verificare.

Segnalazioni: lo staff autorizzato può esaminare il caso e le prove. Nei casi di gruppo la spiegazione iniziale può essere mostrata a membri selezionati per raccogliere riscontri; nei casi Scambi/Dona può essere mostrata alla controparte per richiedere una risposta. L’identità del segnalante non è indicata in queste schermate, ma il testo o il contesto possono renderla intuibile. Le risposte individuali e le note interne restano riservate allo staff secondo i controlli previsti. Evita dati estranei al caso.

B4. Fornitori, destinatari e servizi esterni

La versione di test esaminata utilizza di Supabase per autenticazione, database, file e comunicazioni in tempo reale e di Resend per le email di accesso. È stata verificata la regione eu-west-1 del progetto Supabase di staging; questo riscontro non determina, da solo, tutti i luoghi di trattamento dei fornitori. Nota provvisoria: soggetti contrattuali, ruoli, accordi, subfornitori, trasferimenti e categorie di dati ricevute restano da completare e verificare rispetto alla versione distribuita.

Sentry è presente come strumento diagnostico opzionale e si attiva solo con una configurazione valida. Nota provvisoria: l’eventuale attivazione di Sentry e, se attivo, dati, finalità, base giuridica, destinatario e conservazione vanno verificati sulla versione distribuita. Non risultano dal rilascio esaminato GPS attivo, un fornitore push configurato o un SDK pubblicitario. Queste osservazioni riguardano la versione esaminata e richiedono verifica rispetto a quella distribuita.

Vanno inclusi anche gli effettivi fornitori del sito, della casella di assistenza e dell’eventuale protezione antispam. I dati possono essere comunicati alle autorità quando necessario in base alla legge e a consulenti autorizzati per specifiche esigenze di tutela, con accesso limitato al necessario.

Aprendo un link esterno, ad esempio uno spazio Drive condiviso dal gruppo, utilizzi anche il servizio del relativo fornitore. Accessi, file e permessi esterni non sono gestiti automaticamente dalle regole del gruppo Radar Community; l’uscita dal gruppo può non revocarli. Il ruolo privacy dell’organizzatore va valutato in base alle operazioni che svolge.

B5. Trasferimenti fuori dallo SEE

Nota provvisoria: l’inventario dei fornitori e dei trasferimenti non è ancora completo. Quali dati siano trattati fuori dallo Spazio economico europeo, in quali luoghi e con quali garanzie applicabili, ad esempio decisioni di adeguatezza o clausole contrattuali standard, e come ottenerne informazioni o copia restano da verificare. Non presumere che la scelta di una regione europea escluda ogni accesso o trasferimento extra-SEE.

B6. Dati delicati, immagini e sicurezza

Non inserire dati sanitari, documenti di identità, informazioni finanziarie o altri dati delicati non necessari in profili, annunci o chat. Se un contenuto o una segnalazione contiene comunque dati particolari o relativi a reati, il titolare deve valutarne la specifica liceità, limitarne gli accessi e gestirne conservazione e rimozione. Nota provvisoria: la liceità dei trattamenti di dati particolari e relativi a reati richiede revisione legale; il divieto agli utenti non risolve da solo questi trattamenti.

Le immagini selezionate vengono elaborate per il caricamento; la pipeline esaminata ricodifica foto e copertine rimuovendo i metadati del file. Questo non elimina informazioni personali visibili nell’immagine. Le misure tecniche e organizzative devono comprendere accessi limitati e protezione dei dati in transito; nessun sistema consente di promettere sicurezza assoluta.

B7. Suggerimenti e decisioni automatizzate

Le corrispondenze e i suggerimenti servono a presentare contenuti pertinenti. Le segnalazioni entrano in revisione umana: i riscontri raccolti non sono votazioni che applicano automaticamente sanzioni. Nota provvisoria: La valutazione dei criteri di matching e della possibile profilazione resta aperta. Questi suggerimenti vanno distinti dalle decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi, la cui eventuale presenza va verificata.

B8. Conservazione e cancellazione

I dati devono essere conservati per il tempo necessario alle finalità dichiarate. Uscire da un gruppo, chiudere un annuncio o terminare un progetto non elimina automaticamente cronologie e messaggi. Sono approvati gli effetti della cancellazione sul profilo e la conservazione ordinaria dei messaggi già inviati descritti sotto. I tempi di conservazione e le altre scelte ancora contrassegnate come PROPOSTA restano da approvare, verificare e implementare; non sono garanzie già offerte dal prodotto.

Account e profilo: il comportamento previsto dopo la cancellazione, ancora da attuare e verificare, elimina la foto personale del profilo e i dati del profilo, e i riferimenti visibili sono sostituiti da «Profilo eliminato» («Deleted profile» in inglese). La chiusura deve comprendere anche credenziali, sessioni e altri dati personali non più necessari, fatte salve eccezioni lecite e circoscritte. Messaggi: il comportamento previsto mantiene quelli già inviati nelle cronologie degli interlocutori autorizzati per preservare le conversazioni. Questa scelta non stabilisce una conservazione indefinita e non esclude richieste fondate di cancellazione, oscuramento o limitazione di dati personali contenuti nel testo. Nota provvisoria: base giuridica, criteri e durata della conservazione delle conversazioni e compatibilità con i requisiti Google Play restano da validare; separazione dal profilo e procedura effettiva non sono ancora verificate.

Log ordinari: Proposta in revisione, non un termine garantito: 30 giorni; documentazione di segnalazioni e provvedimenti: Proposta in revisione, non un termine garantito: 12 mesi dalla chiusura del caso, con riesame e conservazione ulteriore solo per una necessità concreta, motivata e delimitata. Backup, se presenti: Da verificare: ciclo reale di sovrascrittura; obiettivo proposto non oltre 90 giorni, da adottare soltanto se tecnicamente garantibile.

Obblighi di legge o controversie possono richiedere una conservazione specifica, limitata ai dati necessari e con accessi ristretti. Il segnaposto «Profilo eliminato» non rende automaticamente anonimi i messaggi: il testo o il contesto possono ancora identificare una persona. Il semplice fatto che un messaggio sia stato ricevuto da altri non giustifica, da solo, qualunque durata di conservazione. Le richieste relative a dati personali nei messaggi saranno valutate secondo la legge, spiegando gli eventuali motivi di conservazione o limitazione. Gli effetti su progetti, ruoli e accordi, i tempi effettivi e le copie presso i fornitori restano da verificare e chiarire; non è garantito un termine di cancellazione o sovrascrittura dei backup.

Procedura effettiva ancora da verificare: È approvata la gestione manuale delle richieste da parte di Leonardo Colli, attraverso il contatto del punto B1 e una pagina web pubblica collegata dall’app. Il processo completo di cancellazione non è ancora verificato. La chiusura dell’account richiede una gestione coordinata dei dati del servizio e dei file, senza compromettere le informazioni conservate lecitamente. Occorrono una verifica proporzionata dell’identità, una procedura provata sul backend e sui file, la gestione delle eccezioni e la conferma dell’esito. Una semplice disattivazione non equivale alla cancellazione.

B9. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti ai trattamenti basati sul legittimo interesse e revocare i consensi prestati. Puoi scrivere al contatto privacy del punto B1 senza dover reinstallare l’app, anche per dati personali presenti nei messaggi rimasti nelle cronologie. Saranno richiesti solo gli elementi necessari a verificare la tua identità in caso di ragionevoli dubbi. Riceverai informazioni sulle azioni intraprese senza ingiustificato ritardo e, di norma, entro un mese dalla ricezione della richiesta; un’eventuale proroga nei casi previsti dal GDPR sarà comunicata entro quel mese, con le ragioni. L’obbligo di cancellazione, quando applicabile, deve essere eseguito senza ingiustificato ritardo.

Riceverai riscontro senza ingiustificato ritardo e di norma entro un mese dalla richiesta. Se complessità o numero delle richieste richiedono una proroga, sarai informato entro il primo mese delle ragioni e del termine ulteriore, nei limiti di legge. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, e ricorrere al giudice.

B10. Sito, lista d’attesa e modifiche

Questo sito Radar Community pubblica soltanto documenti informativi. Non contiene una lista d’attesa, moduli di raccolta dati o strumenti di analisi. L’eventuale lista d’attesa del distinto sito PLANETS non fa parte di questo sito.

Nota provvisoria: L’inventario di cookie, memoria locale, sessioni, antispam e strumenti diagnostici delle diverse superfici resta da completare. I meccanismi necessari all’accesso vanno distinti da strumenti facoltativi o di tracciamento, soggetti ai requisiti applicabili. Eventuali future pubblicità, pagamenti, mappe, GPS o ulteriori analisi richiederanno una verifica e l’aggiornamento delle informative prima dell’attivazione.

L’app registra sul server l’accettazione dei Termini e delle Regole per l’esatto account e la versione del pacchetto, con la data e l’ora della prima accettazione confermata dal server. Per lo stesso account e la stessa versione, l’accettazione viene riconosciuta anche su altri dispositivi o dopo la reinstallazione. Un precedente riconoscimento salvato soltanto sul dispositivo richiede una nuova accettazione esplicita. Non è un consenso generale al trattamento dei dati, un consenso promozionale o una prova di lettura dei documenti. Le modifiche materiali del pacchetto richiedono una nuova versione e accettazione. I criteri di conservazione e la gestione delle richieste di eliminazione di questi dati restano da validare.

B11. Conteggi facoltativi delle attività

La nuova funzione può inviare al backend Supabase di Radar il tipo e l’identificativo canonico di un’attività pubblica e una sola azione: tocco della scheda, copia del link o apertura del pannello di condivisione. Serve a migliorare la scoperta delle attività. È disattivata finché scegli Consenti; Rifiuta lascia disponibili tutte le funzioni. Il consenso è separato dall’accesso e dai Termini, dura solo nella sessione corrente e si revoca nelle Impostazioni. Uscita, cambio account o riavvio richiedono una nuova scelta. Gli ospiti e la modalità Mock sono esclusi.

Il database conserva conteggi giornalieri approssimativi per attività e azione, secondo il giorno di Roma, per 12 mesi. Non sono visitatori unici, presenze o conferme di invio. Non sono conservati eventi individuali, identificativi di persona o dispositivo, indirizzi IP o user agent nelle statistiche. Non è usato PostHog, né sono aggiunti tracciamento delle schermate, registrazioni delle sessioni o pubblicità.

Per autenticare e proteggere la ricezione vengono trasmessi la normale sessione di accesso e dati di rete: il trasporto non è anonimo. I contatori separati contro gli abusi usano una chiave casuale rinnovata ogni minuto, senza attività o azioni, e vengono eliminati alla scadenza. Supabase tratta dati tecnici per fornire il servizio e può registrare IP, user agent, intestazioni e metadati di esecuzione nei log di Auth, API e funzioni. Il codice della funzione non registra richieste o token. I 12 mesi riguardano solo i conteggi giornalieri, non i log dei fornitori. Durata e accesso ai log dipendono dal servizio e dal piano; la finestra consultabile non garantisce la cancellazione da tutti i sistemi del fornitore.

La revoca impedisce nuovi invii e annulla il lavoro ancora in attesa; non può richiamare una richiesta già trasmessa. I conteggi aggregati non possono essere attribuiti nuovamente al tuo account e quindi non si sottraggono in caso di revoca o cancellazione. L’attivazione su staging e la verifica della versione distribuita restano distinte dalla disponibilità di questo codice. La funzione non è dichiarata attiva finché mancano le verifiche di rilascio.