Privacy Policy
In vigore dal [DATA DI PUBBLICAZIONE]
Bozza da far verificare a un avvocato. Descrive fedelmente cosa fa l’app oggi, ma non è un parere legale. Trattando dati di posizione e facilitando incontri fisici, l’informativa va controllata da un legale prima della pubblicazione. Le parti tra parentesi quadre vanno compilate.
1. Chi tratta i tuoi dati
Il titolare del trattamento è [NOME E COGNOME / RAGIONE SOCIALE], [INDIRIZZO], [P.IVA / CODICE FISCALE]. Contatto: privacy@lykada.com.
2. Quali dati raccogliamo
Quando ti iscrivi
- indirizzo email e password (conservata solo in forma cifrata, non la vediamo);
- nome, cognome, età, città e provincia, nome utente;
- le risposte al questionario iniziale, che servono ad abbinarti a un gruppo;
- le foto del profilo che carichi.
Mentre usi l’app
- i messaggi, le foto, i video, i vocali e le reazioni che invii nelle chat;
- gli eventi che crei o a cui partecipi;
- le foto che aggiungi agli album dei ricordi e i commenti;
- le segnalazioni e i blocchi che effettui.
La posizione
Leggiamo la posizione precisa del tuo telefono solo nel momento in cui tocchi “check-in” a un evento, per verificare che tu sia effettivamente sul posto (entro 200 metri).
Lykada non accede alla posizione quando l’app è chiusa o in secondo piano, e non ricostruisce i tuoi spostamenti.
La posizione del check-in è visibile, come un puntino sulla mappa dell’evento, soltanto agli altri partecipanti che hanno fatto check-in allo stesso evento. Serve a ritrovarsi in un posto affollato.
Le coordinate vengono cancellate 24 ore dopo la fine dell’evento, da una pulizia automatica che gira ogni notte. Resta soltanto l’informazione che hai partecipato.
Dati tecnici
Per far funzionare e proteggere il servizio trattiamo dati tecnici come indirizzo IP, tipo di dispositivo e registri di accesso.
3. Perché li trattiamo, e con quale base giuridica
- Per farti usare l’app — creare l’account, formare i gruppi, far funzionare chat, eventi e ricordi. Base: esecuzione del contratto (art. 6.1.b GDPR).
- Per verificare il check-in tramite la posizione. Base: consenso (art. 6.1.a), che dai autorizzando il permesso di localizzazione e che puoi revocare in qualsiasi momento dalle impostazioni del telefono. Senza, puoi usare tutto il resto dell’app.
- Per la sicurezza delle persone — gestire segnalazioni e blocchi, individuare abusi. Base: legittimo interesse (art. 6.1.f) a mantenere l’ambiente sicuro.
- Per obblighi di legge, quando previsti. Base: art. 6.1.c.
Non usiamo i tuoi dati per pubblicità profilata e non li vendiamo a nessuno.
4. Chi altro li vede
- Gli altri utenti, limitatamente a quanto rendi visibile: nome utente, foto del profilo, età, città, i messaggi che scrivi nei tuoi gruppi, e il puntino del check-in agli altri presenti allo stesso evento.
- Supabase, che ospita il database e i file per nostro conto, come responsabile del trattamento. I server si trovano in Irlanda, quindi dentro l’Unione Europea: i tuoi dati non escono dallo Spazio Economico Europeo.
- Giphy, se cerchi una GIF o uno sticker: la parola che cerchi viene inviata al loro servizio.
- OpenStreetMap, quando crei un evento e cerchi l’indirizzo del luogo: il testo che scrivi viene inviato ai loro server, che lo trasformano in coordinate.
- CARTO, che fornisce le immagini delle mappe: ogni volta che una mappa si apre, riceve la zona che stai guardando.
- Autorità, se obbligati per legge.
Questi tre servizi ricevono anche l’indirizzo IP del tuo telefono, come accade per qualsiasi collegamento a internet. Non trasmettiamo loro il tuo nome, la tua email né alcun altro dato del tuo profilo, e non sanno chi sei.
Giphy e CARTO hanno sede fuori dall’Unione Europea. Quando l’app li interroga ricevono l’indirizzo IP del tuo telefono e, rispettivamente, la parola che stai cercando o la zona di mappa che stai guardando. Non ricevono nulla del tuo profilo, e non hanno modo di collegare quelle richieste a te.
5. Per quanto tempo li conserviamo
- Dati dell’account e contenuti: finché l’account esiste.
- Coordinate dei check-in: 24 ore dopo la fine dell’evento. Passate quelle, resta soltanto l’informazione che hai partecipato: la cancellazione è automatica e avviene ogni notte.
- Segnalazioni e provvedimenti: 12 mesi, per riconoscere chi ricade negli stessi comportamenti.
- Quando cancelli l’account i dati vengono eliminati subito, comprese le foto del profilo. Eventuali copie di sicurezza che li contenessero vengono sovrascritte entro 30 giorni.
La cancellazione comprende i file, non solo le righe del database: spariscono le foto del profilo, le immagini, i video e i vocali che avevi inviato nelle chat, le foto aggiunte agli album dei ricordi e gli sticker che avevi importato. Resta la foto di un gruppo, se l’avevi scelta tu: appartiene al gruppo, non a te, e toglierla la toglierebbe a tutti.
6. I tuoi diritti
Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato leggibile da una macchina, o opporti al trattamento fondato sul legittimo interesse. Puoi revocare il consenso alla posizione dalle impostazioni del telefono.
Scrivi a privacy@lykada.com: rispondiamo entro un mese. Se ritieni che i tuoi dati siano trattati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Minori
Lykada è riservata a chi ha almeno 18 anni. Non raccogliamo consapevolmente dati di minori. Se scopriamo un account di un minorenne lo chiudiamo e cancelliamo i dati.
8. Modifiche
Se cambieremo questa informativa in modo sostanziale te lo diremo dentro l’app o via email prima che le modifiche abbiano effetto.