Informativa sulla privacy
1. Chi tratta i tuoi dati
Il titolare del trattamento è CUCÙ S.r.l., con sede legale in Viale dei Mille 31, 20129 Milano (MI), partita IVA IT13485310968, codice fiscale 13485310968, codice univoco SUBM70N, PEC cucusrl@legalmail.it.
Puoi contattarlo per qualsiasi questione relativa ai tuoi dati all'indirizzo ciao@mapppa.com.
Mapppa non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti previsti dall'art. 37 del Regolamento (UE) 2016/679 (GDPR).
2. Quali dati raccogliamo
2.1 Se ti registri a Mapppa
| Dato | Come lo otteniamo |
|---|---|
| Indirizzo email | Lo inserisci tu in fase di registrazione |
| Password (in forma cifrata) | La imposti tu; non è mai leggibile in chiaro |
| Nome e immagine del profilo | Solo se scegli di registrarti con Google |
| Data di registrazione e ultimo accesso | Registrate automaticamente dal sistema |
2.2 I contenuti che carichi
Quando crei una mappa, tratti dati che decidi tu: nomi e indirizzi di luoghi, descrizioni, orari, recapiti telefonici, siti web, fotografie, eventi e relative date.
Attenzione, questo punto ti riguarda direttamente. Se inserisci dati riferiti a persone identificabili (per esempio il nome e il numero di un titolare di negozio), rispetto a quei dati il titolare del trattamento sei tu, non Mapppa. Mapppa agisce come responsabile del trattamento per tuo conto. Sei tenuto ad avere una base giuridica per trattarli e a informare gli interessati.
2.3 Se visiti una mappa pubblica
Non è richiesta alcuna registrazione. Vengono comunque trattati:
- l'indirizzo IP, necessariamente comunicato ai fornitori tecnici che erogano il servizio (vedi sezione 5)
- la posizione geografica, solo se premi il pulsante di geolocalizzazione e autorizzi il browser. La posizione viene usata unicamente per centrare la mappa sul tuo dispositivo, non viene trasmessa ai nostri server né conservata
2.4 Se ti iscrivi alla lista d'attesa
Indirizzo email, piano di interesse, categoria di appartenenza e le eventuali note che scrivi.
3. Perché trattiamo i tuoi dati e con quale base giuridica
| Finalità | Base giuridica (art. 6 GDPR) | Conservazione |
|---|---|---|
| Creare e gestire il tuo account | Esecuzione del contratto, art. 6.1.b | Fino alla cancellazione dell'account |
| Conservare e pubblicare le mappe che crei | Esecuzione del contratto, art. 6.1.b | Fino alla cancellazione dell'account o della mappa |
| Inviare email di servizio (conferma registrazione, recupero password) | Esecuzione del contratto, art. 6.1.b | Per il tempo tecnico necessario |
| Rilevare abusi e garantire la sicurezza | Legittimo interesse, art. 6.1.f | 12 mesi |
| Avvisarti quando i piani a pagamento saranno disponibili | Consenso, art. 6.1.a | Fino alla revoca o a 24 mesi dall'iscrizione |
| Adempiere a obblighi di legge | Obbligo legale, art. 6.1.c | Secondo i termini di legge |
Mapppa non effettua profilazione e non prende decisioni automatizzate che producano effetti giuridici sugli interessati.
4. Per quanto tempo conserviamo i dati
I dati dell'account restano finché l'account esiste. Puoi cancellarlo in qualsiasi momento dalla sezione Account: la cancellazione elimina definitivamente l'account, le mappe e i file caricati, e non è reversibile.
I contenuti delle mappe pubblicate restano visibili finché non le rendi private o non le elimini.
I dati della lista d'attesa vengono cancellati alla revoca del consenso o, in ogni caso, entro 24 mesi.
5. A chi comunichiamo i dati
Mapppa non vende e non cede dati personali a terzi per finalità commerciali.
Per funzionare, il servizio si appoggia ai fornitori elencati di seguito, che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR. Ognuno tratta solo i dati necessari alla propria funzione.
| Fornitore | Cosa fa | Dove | Trasferimento extra-UE |
|---|---|---|---|
| Supabase | Autenticazione, database, archiviazione delle immagini | Supabase Inc. (Stati Uniti, server in Unione Europea) | Se la regione è extra-UE: Clausole Contrattuali Standard |
| Netlify | Hosting del sito e distribuzione delle pagine | Stati Uniti | Clausole Contrattuali Standard / EU-US Data Privacy Framework |
| Geoapify | Ricerca indirizzi e conversione in coordinate | Unione Europea | Nessuno |
| CARTO | Sfondi cartografici delle mappe | Stati Uniti / UE | Clausole Contrattuali Standard |
| Resend | Invio delle email di servizio | Stati Uniti | Clausole Contrattuali Standard |
| Google (Fonts) | Caratteri tipografici del sito | Stati Uniti | Vedi nota sotto |
| unpkg | Libreria cartografica Leaflet | Stati Uniti | Clausole Contrattuali Standard |
| Stripe | Gestione dei pagamenti | Stati Uniti / Irlanda | Clausole Contrattuali Standard |
Nota su Stripe: alla data odierna i pagamenti sono disattivati e Stripe non tratta alcun dato degli utenti. La voce resta indicata perché il servizio verrà attivato a breve.
Nota su Google Fonts: [DA RIMUOVERE UNA VOLTA RISOLTO, vedi indicazioni tecniche]
I dati possono inoltre essere comunicati ad autorità pubbliche quando ciò sia richiesto dalla legge.
6. I tuoi diritti
Ai sensi degli articoli da 15 a 22 del GDPR puoi in qualsiasi momento:
- accedere ai tuoi dati e ottenerne copia
- chiederne la rettifica se inesatti o incompleti
- chiederne la cancellazione
- chiedere la limitazione del trattamento
- opporti al trattamento fondato sul legittimo interesse
- ottenere i tuoi dati in formato strutturato e leggibile (portabilità)
- revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca
Per esercitare questi diritti scrivi a ciao@mapppa.com. Riceverai risposta entro un mese dalla richiesta.
Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi.
7. Sicurezza
I dati sono protetti da cifratura in transito (HTTPS) e da regole di accesso a livello di database che impediscono a un utente di accedere ai contenuti di un altro. Le password sono conservate esclusivamente in forma cifrata e non sono leggibili nemmeno dal titolare.
Nessun sistema è sicuro in modo assoluto. In caso di violazione dei dati che comporti un rischio per i tuoi diritti, sarai informato senza ingiustificato ritardo, come previsto dall'art. 34 GDPR.
8. Minori
Mapppa non è destinato a minori di 14 anni e non ne raccoglie consapevolmente i dati. Se ritieni che un minore abbia fornito dati senza il consenso di chi esercita la responsabilità genitoriale, scrivi a ciao@mapppa.com e i dati saranno rimossi.
9. Modifiche
Questa informativa può essere aggiornata. La data in cima indica l'ultima revisione. In caso di modifiche sostanziali, gli utenti registrati saranno avvisati via email.
