Informativa sulla privacy di Globetta

Questa è una traduzione di cortesia; ai fini legali vale la versione inglese: https://globetta.org/privacy

Indice

1. Chi è responsabile dei tuoi dati
2. In sintesi
3. Dati memorizzati solo sul tuo telefono
4. Account e cloud
5. Amici, chat, compagni di viaggio e sicurezza della community
6. Posizione
7. Mappe, rilievo, meteo e sentieri
8. Abbonamento Premium
9. Pubblicità (se attivata nella tua versione)
10. Finalità e basi giuridiche
11. Destinatari
12. Trasferimenti fuori dal SEE
13. Conservazione
14. Eliminare il tuo account e i tuoi dati
15. I tuoi diritti
16. Il conferimento dei dati è obbligatorio? Decisioni automatizzate
17. Età
18. Autorizzazioni di iOS
19. Sicurezza
20. Il nostro sito web globetta.org
21. Modifiche

Data di entrata in vigore: 11.11.2026.

1. Chi è responsabile dei tuoi dati

Il titolare del trattamento (art. 4, punto 7, del GDPR) è lo sviluppatore e venditore dell'app Globetta:

Daniel Makaov
Boschstraße 24/3/5
1190 Wien, Austria
E-mail: support@globetta.org

Di seguito «noi». I dati completi del venditore sono nelle note legali (Impressum) su https://globetta.org/impressum e nell'app, in «Impostazioni → Info → Impressum».

Siamo stabiliti nell'Unione europea, quindi il regolamento generale sulla protezione dei dati (GDPR) e la legge austriaca sulla protezione dei dati (DSG) si applicano direttamente, ovunque tu viva. Non abbiamo nominato un responsabile della protezione dei dati, perché l'art. 37 del GDPR non lo richiede per noi. Per qualsiasi domanda scrivi all'indirizzo e-mail qui sopra.

2. In sintesi

L'app funziona senza account e, per lo più, offline. Paesi, viaggi, diario, foto, note vocali, documenti, luoghi, città, le persone con cui viaggi e il tuo registro dei giorni sono memorizzati sul tuo telefono.
L'account è facoltativo. Se ne crei uno, il nostro server (Supabase, Francoforte, Germania) memorizza la tua e-mail, il tuo profilo, i contrassegni dei paesi, i dati di base dei tuoi viaggi e, se usi amici e chat, le richieste di amicizia, gli amici e il testo dei tuoi messaggi. Foto, diario, note vocali e documenti non vengono mai caricati.
Nessun SDK di terze parti per l'analisi o per la segnalazione degli arresti anomali. Non vendiamo i tuoi dati.
La posizione viene richiesta solo dopo che tocchi un pulsante che ne ha bisogno, e solo «Mentre usi l'app». L'app non ti traccia mai in background.
Mappa e rilievo vengono caricati da server esterni (OpenFreeMap, Mapterhorn), che vedono il tuo indirizzo IP e l'area della mappa. Meteo, qualità dell'aria, calcolo dei percorsi sui sentieri e punti di interesse lungo un percorso vengono richiesti tramite il nostro server: questi fornitori vedono punti del percorso, ma non il tuo indirizzo IP né il tuo account.
Gli abbonamenti Premium sono venduti da Apple. Non vediamo mai i dati di pagamento; RevenueCat verifica lo stato dell'abbonamento.
La pubblicità (Google AdMob) compare solo nella versione gratuita e solo se è attivata nella tua versione dell'app. Annunci personalizzati solo con il tuo consenso (sezione 9).
I tuoi diritti: accesso, rettifica, cancellazione, portabilità, opposizione, revoca del consenso e reclamo all'autorità austriaca per la protezione dei dati (sezione 15). Puoi scaricare i tuoi dati dal cloud ed eliminare il tuo account direttamente nell'app: «Impostazioni → I miei dati e la privacy».

3. Dati memorizzati solo sul tuo telefono

Non riceviamo questi dati. Restano nello spazio isolato dell'app, protetto da iOS.

Dati	Cosa nello specifico	Lasciano il telefono?
Contrassegni dei paesi	stato (visitato, voglio andarci, pianificato), preferito, date, note, souvenir, piatti, foto	con l'accesso effettuato vengono sincronizzati stato, preferito, date e note (sezione 4); foto, souvenir e piatti no
Viaggi	titolo, descrizione, date, stato, paesi; città, punti e traccia del percorso, lista di controllo, spese, valutazione, impressioni, foto; alloggio nelle città del percorso (nome, indirizzo), la copertina scelta; un programma per ogni giorno, l'orario di partenza del volo	con l'accesso effettuato vengono sincronizzati titolo, descrizione, date, stato e paesi; i punti del percorso vengono inviati solo nelle richieste di meteo e sentieri (sezione 7); alloggio, copertina, programma dei giorni e orario di partenza non vengono sincronizzati
Profilo	nome, nome utente, bio, paese di residenza, avatar	con l'accesso effettuato viene sincronizzato tutto tranne l'avatar
Diario	testo, umore, foto, note vocali, paese, viaggio	no. «Sto bene» con cartolina — città, paese e la foto della voce di oggi del viaggio (senza voce, una minimappa) — va solo alla persona che scegli in «Condividi»
Foto	copie delle immagini che hai scelto; copie ridotte per il widget «Ricordo del giorno»; screenshot per «Da screenshot»	no. Il luogo dello scatto (EXIF) viene letto sul telefono. Le copie per il widget restano in una cartella condivisa dall'app e dai suoi widget su questo telefono e vengono cancellate con «Nascondi le foto nel widget», alla fine dell'abbonamento e con la reimpostazione. Il testo degli screenshot viene riconosciuto sul telefono; le copie vengono eliminate dopo la lettura
Documenti	tipo, titolo, data di scadenza (passaporto, visto, assicurazione); per un visto, paese, data di ingresso e numero di giorni di soggiorno; telefono dell'assicurazione; di chi è il documento: tuo o di una persona in «Le mie persone»	no. L'app non chiede né memorizza mai i numeri dei documenti. La «Cartella del viaggio» (PDF) la crei e la invii tu: contiene i tuoi documenti e quelli di chi parte, con il nome del compagno sui suoi documenti
Carte d'imbarco	scansionate e analizzate sul telefono; voli in «Voli»: partenza, arrivo e giorno, da una scansione o inseriti da te	no. Vengono conservati solo percorso, data e numero del volo; il nome del passeggero e il codice di prenotazione vengono scartati. I voli non vanno nel cloud; sono inclusi nel backup
Luoghi, città, capsule del tempo, mappe degli amici da codici QR	nomi, valutazioni, note, lettere a te stesso; per un posto scelto dai suggerimenti di Mappe di Apple, il suo identificativo in Mappe	no. Ciò che scrivi in «Aggiungi posto» va a Mappe di Apple per i suggerimenti (sezione 7)
Compagni di viaggio e persone care	nomi delle persone con cui viaggi, chi ha partecipato a quale viaggio, i loro paesi e anni, racconti vocali	no: non vanno al server né nei link e nei codici QR dei viaggi. Nomi, viaggi e paesi delle persone sono inclusi nel backup che salvi tu
Registro dei giorni e Schengen 90/180	in quale paese sei stato e in quali giorni, in base a viaggi, città con date e alle tue risposte; il conteggio dei giorni Schengen	no: non va al server né nei link; è incluso nel backup. Non chiediamo la tua cittadinanza; il conteggio è un'indicazione, non una decisione delle autorità di frontiera
Regioni dei paesi	stati, prefetture e altre regioni che hai visitato	no; incluse nel backup
Trasloco da altre app	file di esportazione che scegli: trip.json da Polarsteps, Timeline.json dalla Cronologia di Google Maps	i file vengono letti sul telefono e le loro copie cancellate; dalla Cronologia si prendono solo paesi e anni. Ciò che viene trovato si salva solo dopo la tua conferma; i viaggi e i contrassegni creati vengono sincronizzati con l'accesso effettuato, come tutti gli altri (sezione 4)
Messaggi vocali nella chat	registrazione	no: al server va solo il testo
Mappe offline e dati dei percorsi	aree di mappa scaricate, meteo, altitudini e sentieri salvati	no
Impostazioni	tema, stile del globo, passo di camminata	no

Backup. Se il backup dell'iPhone (iCloud o computer) è attivo, i dati dell'app molto probabilmente vi saranno inclusi: è un servizio di Apple soggetto ai termini di Apple. Un file creato con «Impostazioni → Dati → Salva backup» è creato e condiviso da te, così come i file GPX, PDF e di calendario, la tabella dei giorni in CSV, la cartolina «Sto bene» e le schede degli amici.

Cancellazione. «Impostazioni → Dati → Reimposta tutti i dati» cancella paesi, viaggi, profilo, diario, città, luoghi, capsule, documenti, mappe degli amici, persone, il registro dei giorni, i voli, i contrassegni delle regioni, l'obiettivo dell'anno e i risultati di «Paese del giorno», nonché i file di foto e voce, le copie delle foto per il widget, i dati dei percorsi salvati, le mappe offline scaricate e i file preparati per la condivisione (backup, esportazione dal cloud, GPX, PDF, tabella dei giorni in CSV, calendario, immagini di schede e poster, cartolina «Sto bene»); le notifiche «Accadde oggi» con foto già ricevute vengono rimosse dal Centro Notifiche. Le impostazioni (tema, stile del globo, passo di camminata) restano: eliminando l'app vengono rimosse insieme a tutto il resto. La reimpostazione non tocca i dati nel cloud: per cancellarli, elimina il tuo account (sezione 14).

4. Account e cloud

Un account serve per la sincronizzazione tra dispositivi e per amici e chat. Senza account l'app funziona completamente, tranne queste funzioni.

Cosa memorizziamo se crei un account:

e-mail e password. La password è memorizzata solo come hash; non la vediamo mai;
un numero di account interno (identificativo casuale);
profilo: nome, nome utente, bio, paese di residenza;
contrassegni dei paesi: stato, preferito, date di visita, note;
viaggi: titolo, descrizione, date, stato, paesi; un viaggio eliminato viene conservato con il contrassegno «eliminato» in modo che l'eliminazione raggiunga tutti i tuoi dispositivi;
stato dell'abbonamento (sezione 8);
log del server: indirizzo IP, ora, tipo e URL della richiesta, numero di account (sezioni 7 e 13);
registro degli accessi: e-mail, indirizzo IP, ora e azione — accesso, uscita, reimpostazione della password (sezione 13).

Chi può vederli. Contrassegni dei paesi e viaggi: solo tu. Il tuo profilo completo: solo tu. Gli altri utenti che ti cercano o aprono la tua scheda vedono il tuo nome utente, il tuo nome e il tuo paese; la tua bio è mostrata solo ai tuoi amici e alle persone a cui hai inviato una richiesta di amicizia. I messaggi: solo i partecipanti alla chat.

Dove. Supabase: database nella regione di Francoforte (Germania, UE). Supabase agisce per nostro conto come responsabile del trattamento (art. 28 del GDPR).

Uscire dall'account e un altro account su questo telefono. Uscire dall'account non cancella i dati sul telefono: a questo scopo usa «Reimposta tutti i dati» (sezione 3). Se il telefono contiene ancora i dati di un altro account, all'accesso l'app ti chiede prima se spostarli in questo account (il profilo dell'account precedente, cioè nome, nome utente, bio e foto, non viene spostato), cancellarli dal telefono oppure non accedere. Nulla viene sincronizzato finché non rispondi.

E-mail. Le e-mail di conferma dell'indirizzo e di reimpostazione della password sono inviate dal servizio e-mail di Supabase per nostro conto. Le e-mail che ci scrivi per assistenza o sui tuoi dati, e le nostre risposte, sono conservate nella posta di Google Workspace: anche Google agisce per nostro conto, come responsabile del trattamento (sezione 11).

5. Amici, chat, compagni di viaggio e sicurezza della community

Chat e ricerca dei compagni di viaggio sono disattivate nella versione 1.0; quanto detto di seguito su di esse vale dalla versione in cui diventeranno disponibili.

Amici. Nome utente e nome servono a trovare una persona e a inviarle una richiesta. Le richieste e gli elenchi degli amici sono memorizzati sul server.
Chat. Il testo dei messaggi diretti è memorizzato sul server finché tu o l'altra persona non lo eliminate o finché l'account non viene eliminato. I messaggi vocali restano sui telefoni.
Compagni di viaggio. Una richiesta di compagno (paesi, date, budget, ritmo, interessi, descrizione) e le risposte sono memorizzate sul server.
Regole della community. Prima di usare per la prima volta amici e chat accetti le regole; memorizziamo la data dell'accettazione.
Filtro di testo. Messaggi, nomi utente e bio vengono confrontati con un elenco di parole vietate, sul telefono e sul nostro server, senza servizi esterni. Un testo contenente tali parole non viene inviato.
Blocco. Una persona bloccata scompare dai tuoi amici, dalla ricerca, dalla chat e dai compagni, e tu scompari dai suoi. Memorizziamo chi ha bloccato chi.
Segnalazioni. Puoi segnalare una persona, un profilo, un messaggio o una richiesta. Memorizziamo chi ha segnalato, chi e cosa, il motivo, il tuo commento (fino a 1.000 caratteri) e una copia del contenuto al momento della segnalazione: nome utente, nome e bio, oppure il testo del messaggio o della richiesta. La copia è fatta dal server, non dal telefono, quindi non può essere falsificata.
Chi esamina. Esaminiamo noi stessi le segnalazioni, manualmente, entro 24 ore. Riceviamo una breve notifica di ogni nuova segnalazione tramite il messenger Telegram (solo tipo, motivo e numero della segnalazione, senza nomi, nomi utente o contenuti); i dettagli li consultiamo sul nostro server.
Decisione. Possiamo rimuovere contenuti, azzerare un profilo (il nome, il nome utente o la bio rimossi non potranno poi essere ripristinati com'erano: conserviamo ciò che è stato rimosso e quando) o sospendere l'accesso ad amici e chat. Informiamo la persona interessata della decisione e dei suoi motivi, ed essa può contestarla scrivendoci (artt. 16 e 17 del regolamento UE sui servizi digitali, DSA).

6. Posizione

L'app chiede solo l'accesso «Mentre usi l'app». Non c'è accesso in background: quando l'app è chiusa o in background, non determina dove ti trovi e non registra i tuoi spostamenti.
La tua posizione viene determinata una sola volta e con precisione ridotta (livello di città) quando tocchi «Sono qui», «Trovami sul globo», «Bozza di oggi» o «Localizzami» nella schermata «Weekend». Anche «Dove sono» sulla mappa dettagliata determina la posizione una sola volta, ma con più precisione — entro circa 100 m — per mostrare il tuo punto sulla mappa. La richiesta di autorizzazione del sistema compare solo dopo un tale tocco.
Se l'autorizzazione è già stata concessa, le schermate «Per strada» e «Weekend» determinano la tua posizione allo stesso modo, una sola volta, all'apertura, per mostrare la distanza da casa e suggerimenti nelle vicinanze. Anche una nuova voce del diario aperta dalla notifica «Riga della sera» determina la posizione una sola volta, per inserire subito città e paese nella bozza.
«Sei qui». Se l'autorizzazione è già stata concessa, la scheda «Globo» determina la tua posizione quando apri l'app e quando ci torni — al massimo una volta ogni 30 minuti — per accorgersi che sei in un paese che non è ancora nel tuo passaporto e proporti di segnarlo. Il paese viene determinato sul telefono con la mappa integrata, senza geocodificatore; le coordinate non vengono inviate né memorizzate. Il paese viene segnato solo quando tocchi «Segna»; la proposta stessa non chiede mai l'autorizzazione.
«Sto bene». La riga della schermata «Oggi in viaggio» inserisce una città nel messaggio: in base al percorso o, se l'autorizzazione è già stata concessa, la città più vicina alla posizione determinata all'apertura della schermata (sul telefono, dall'elenco di città integrato; senza nuova richiesta di autorizzazione), altrimenti il paese. Il messaggio e la cartolina li invii tu tramite «Condividi»; non contengono coordinate né link a una mappa.
Itinerario sulla mappa dettagliata. Dopo che hai toccato «Inizia l'itinerario», l'app determina la tua posizione esatta in modo continuo, ogni pochi secondi — ma solo finché la mappa dettagliata con quell'itinerario è aperta sullo schermo: così mostra quanta strada hai fatto e quali punti hai già superato. Appena chiudi la mappa, metti l'app in background o termini l'itinerario, la posizione non viene più determinata. Le posizioni vengono elaborate solo sul telefono e non vengono inviate da nessuna parte; il tuo percorso (traccia) non viene registrato. Sul telefono resta solo lo stato dell'itinerario: che è iniziato, quanti chilometri hai percorso e quali punti sono spuntati. Per cancellarlo: «Fine» nel riepilogo dell'itinerario o «Reimposta tutti i dati».
Per assegnare un nome al paese e alla città, le coordinate vengono inviate al geocodificatore di Apple (un servizio standard di iOS) secondo i termini di Apple. Offline, il paese viene determinato sul telefono. «Dove sono», gli itinerari sulla mappa dettagliata e «Sei qui» non usano il geocodificatore.
Non riceviamo né memorizziamo coordinate. Viene salvato solo ciò che confermi: un contrassegno di paese, la città e il paese in una voce del diario.
Per revocare l'accesso: «Impostazioni di iOS → Privacy e sicurezza → Localizzazione → Globetta».

7. Mappe, rilievo, meteo e sentieri

Direttamente dal tuo telefono. La mappa dettagliata e il rilievo vengono caricati da server esterni. Essi vedono il tuo indirizzo IP, l'URL della richiesta (che rivela l'area della mappa e lo zoom) e dati del dispositivo presenti nelle intestazioni della richiesta (versione di iOS). La tua e-mail e il tuo numero di account non vengono inviati.

OpenFreeMap (tiles.openfreemap.org; Ungheria, distribuito tramite Cloudflare): mappa stradale, caratteri e icone, mappe offline.
Mapterhorn (tiles.mapterhorn.com, distribuito tramite Cloudflare): rilievo; le stesse tessere sono usate sul telefono per calcolare il profilo altimetrico del percorso. I log sono conservati fino a 30 giorni secondo la loro policy del 07.07.2026.
Cloudflare: rete di distribuzione dei contenuti davanti a questi server.

Tramite il nostro server. Meteo, qualità dell'aria, calcolo dei percorsi sui sentieri e punti di interesse vengono richiesti al nostro proxy: funzioni server di Supabase nella regione UE (Francoforte, eu-central-1; l'app fissa la regione in ogni richiesta). Il proxy inoltra solo la domanda in sé (punti del percorso, date, una ricerca per nome di percorso) a proprio nome, senza il tuo indirizzo IP, dati del dispositivo, e-mail o numero di account. Per il meteo i punti sono arrotondati a circa 2 km, per la qualità dell'aria a circa 10 km. Le risposte identiche sono conservate in una cache condivisa non collegata ad alcuna persona (indicizzata da un hash della richiesta): meteo 3 ore, qualità dell'aria 1 ora, ricerche di percorsi e percorso selezionato 7 giorni, punti di interesse e sentieri 30 giorni; le voci scadute vengono cancellate ogni ora (sezione 13). Il proxy tiene anche un contatore giornaliero dei costi per fornitore, senza dati personali, per 40 giorni. Affinché nessuna singola origine possa esaurire il limite giornaliero condiviso, il proxy conta al giorno le richieste a pagamento provenienti da uno stesso indirizzo e, per gli utenti con accesso effettuato, da uno stesso account; a questo scopo gli utenti con accesso effettuato inviano al proxy il proprio token di accesso. L'indirizzo e il numero di account in sé non vengono memorizzati: solo un hash calcolato con una chiave che cambia ogni giorno, più il numero di richieste; questi record sono cancellati dopo 2 giorni. Le funzioni stesse non registrano né punti del percorso né URL delle richieste ai fornitori. Il log della piattaforma Supabase, però, registra ogni chiamata di funzione: l'URL della chiamata (per meteo, qualità dell'aria e sentieri contiene i punti esatti del percorso), il tuo indirizzo IP e, se hai effettuato l'accesso, il tuo numero di account. Queste voci sono conservate fino a 7 giorni e poi cancellate automaticamente (sezione 13). I dati dei percorsi sono inoltre conservati nella cache del tuo telefono finché non li elimini.

Fornitore	Cosa riceve	Quando
Open-Meteo (OpenMeteo GmbH, Svizzera)	il primo punto arrotondato del percorso e le date del viaggio, per il meteo; fino a 5 punti arrotondati, per la qualità dell'aria	nella scheda «Meteo» della scheda del percorso e quando tocchi «Salva per l'escursione»
Geoapify (KEPTAGO LTD, Cipro)	i punti di passaggio del percorso	quando il calcolo dei percorsi sui sentieri è attivo nella scheda del percorso
Overspan (Miju Limited, Nuova Zelanda), server a pagamento di dati OpenStreetMap (Overpass)	un corridoio di punti lungo il percorso (circa 300 m); la ricerca di un percorso noto per nome	quando i punti di interesse lungo il percorso sono attivi, o quando cerchi un percorso per nome

Suggerimenti di posti da Mappe di Apple. In «I miei posti» → «Aggiungi posto» nella pagina di un paese, i suggerimenti per il nome vengono dalla ricerca di Mappe di Apple (MapKit): Apple riceve il testo che scrivi e l'area del paese in cui si cerca, e li tratta secondo i propri termini come titolare autonomo del trattamento. Del suggerimento scelto, il telefono conserva nome, città, tipo di posto e il suo identificativo in Mappe, perché «In Mappe» apra esattamente quel posto; non conserviamo né le coordinate né l'indirizzo. Non riceviamo le tue ricerche né i tuoi posti.

Link. I link alle fonti di dati e alle licenze si aprono in un browser, dove valgono i termini di quei siti. «Trova l'ambasciata» in «Se succede qualcosa» e «Percorso in Mappe» dell'alloggio aprono Mappe di Apple, con una ricerca dell'ambasciata del tuo paese vicino alla città del viaggio (fuori da un viaggio, vicino alla capitale del paese) o con l'indirizzo dell'alloggio; da lì valgono i termini di Apple.

8. Abbonamento Premium

L'abbonamento è venduto da Apple tramite l'App Store. Solo Apple vede i dati di pagamento.
Lo stato dell'abbonamento è verificato da RevenueCat (RevenueCat, Inc., USA) per nostro conto (responsabile del trattamento). RevenueCat riceve il tuo numero di account interno (senza account: un numero casuale creato sul telefono), i dettagli dell'acquisto dall'App Store (prodotto, date, stato, paese dello store, prezzo e valuta) e i dati tecnici che il suo modulo invia da sé: modello del dispositivo, versione di iOS e dell'app, lingua. Come qualsiasi server, RevenueCat vede anche l'indirizzo IP del tuo telefono. RevenueCat non riceve identificativi pubblicitari. Non trasmettiamo a RevenueCat la tua e-mail né il tuo nome. Un acquisto fatto senza account è collegato presso RevenueCat solo al numero casuale ed è conservato secondo le regole di RevenueCat; per farlo cancellare, scrivici all'indirizzo e-mail della sezione 1.
Il nostro database memorizza il risultato: se Premium è attivo, prodotto, store, tipo di periodo (normale, di prova, introduttivo), data di scadenza, se verrà rinnovato, se è un acquisto di prova, l'ultimo evento. Nessun dato di pagamento. Solo tu puoi vedere questo record; solo il nostro server lo scrive, sulla base delle notifiche di RevenueCat.
«Ripristina acquisti» e «Gestisci abbonamento» sono nella schermata Premium («Profilo → Premium»).
Apple conserva la cronologia dei tuoi acquisti; non possiamo cancellarla.

9. Pubblicità (se attivata nella tua versione)

La pubblicità è disattivata nella versione 1.0. Questa sezione vale dalla versione in cui sarà attivata.

La versione gratuita mostra annunci di Google AdMob (Google Ireland Limited, Irlanda; Google LLC, USA). Premium rimuove la pubblicità.
Consenso (SEE, Regno Unito, Svizzera). Prima del primo annuncio l'app mostra la finestra di consenso di Google (UMP, una piattaforma certificata di gestione del consenso). Puoi consentire gli annunci personalizzati, rifiutarli o scegliere le finalità una per una. Per cambiare la tua scelta: «Impostazioni → Impostazioni pubblicità». Senza consenso Google mostra annunci non personalizzati o limitati.
Tracciamento (ATT). Google riceve l'identificativo pubblicitario del dispositivo (IDFA) solo se tocchi «Consenti» nella richiesta di sistema di iOS. Per cambiare: «Impostazioni di iOS → Privacy e sicurezza → Tracciamento».
Cosa riceve Google: IDFA (solo con autorizzazione), identificativo per fornitore (IDFV), indirizzo IP e posizione approssimativa da esso derivata, modello del dispositivo, versione di iOS, lingua, visualizzazioni e clic sugli annunci, dati sugli arresti anomali dell'SDK, la tua scelta di consenso. Per gli annunci personalizzati Google è titolare autonomo del trattamento secondo la propria informativa: https://policies.google.com/privacy e https://policies.google.com/technologies/partner-sites.
I contenuti dell'app (diario, viaggi, luoghi, messaggi) non vengono mai trasmessi alla rete pubblicitaria.
L'accesso a informazioni sul tuo dispositivo a fini pubblicitari (§ 165 della legge austriaca sulle telecomunicazioni del 2021, TKG 2021; art. 5, par. 3, della direttiva ePrivacy) avviene solo con il tuo consenso; l'accesso necessario al funzionamento dell'app stessa non richiede consenso.

10. Finalità e basi giuridiche

Cosa facciamo	Dati	Base giuridica (GDPR)
Account, accesso, sincronizzazione tra dispositivi	e-mail, hash della password, numero di account, profilo, paesi, viaggi	art. 6, par. 1, lett. b): contratto, perché hai richiesto questa funzione
Amici, chat, compagni di viaggio	nome utente, nome, richieste, amici, testo dei messaggi, richieste di compagno	art. 6, par. 1, lett. b): contratto
Sicurezza della community: regole, filtro, blocco, segnalazioni, sospensioni	data di accettazione delle regole, segnalazioni e copie dei contenuti, blocchi	art. 6, par. 1, lett. f): legittimo interesse a proteggere gli utenti e il servizio; art. 6, par. 1, lett. c): obblighi derivanti dal DSA (artt. 16 e 17)
Meteo, qualità dell'aria, sentieri, punti di interesse tramite proxy	punti del percorso, date, testo di ricerca	art. 6, par. 1, lett. b): contratto, perché hai richiesto informazioni per il tuo percorso
Mappa e rilievo da server esterni	IP, area della mappa	art. 6, par. 1, lett. b): contratto; per i log propri dei server dei fornitori: il loro legittimo interesse
Localizzarti al tocco e all'apertura dell'app («Sei qui»)	coordinate (sul telefono; al tocco, anche presso il geocodificatore di Apple)	art. 6, par. 1, lett. b): contratto; l'accesso alla posizione dipende dalla tua autorizzazione iOS
Suggerimenti di posti da Mappe di Apple	testo scritto, area del paese	art. 6, par. 1, lett. b): contratto; cerchi un posto
Abbonamento	numero di account, dettagli dell'acquisto	art. 6, par. 1, lett. b): contratto
Contabilità dei ricavi	report dei pagamenti di Apple, senza dati su persone	art. 6, par. 1, lett. c): diritto tributario austriaco (§ 132 BAO)
Log del server e registro degli accessi	IP, ora, tipo e URL della richiesta, numero di account; e-mail nel registro degli accessi	art. 6, par. 1, lett. f): legittimo interesse alla sicurezza e alla risoluzione dei problemi
Il nostro sito web globetta.org (ospitato su Cloudflare Pages)	IP, indirizzo della pagina, dati del browser	art. 6, par. 1, lett. f): legittimo interesse a un sito web funzionante e sicuro
Protezione del proxy dagli abusi	hash dell'indirizzo IP o del numero di account con chiave giornaliera, numero di richieste	art. 6, par. 1, lett. f): legittimo interesse a mantenere i dati esterni disponibili per tutti e i costi sotto controllo
Annunci personalizzati, IDFA (se la pubblicità è attiva)	vedi sezione 9	art. 6, par. 1, lett. a): consenso; § 165 TKG 2021
Annunci non personalizzati (se la pubblicità è attiva)	IP, dati del dispositivo, visualizzazioni	art. 6, par. 1, lett. f): legittimo interesse a finanziare la versione gratuita con la pubblicità
Risposta alle tue richieste e e-mail	e-mail, testo del messaggio	art. 6, par. 1, lett. b) o f)

Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3, del GDPR). Quando si basa sul legittimo interesse, hai il diritto di opporti (sezione 15).

11. Destinatari

Destinatario	Ruolo	Cosa riceve	Dove
Supabase, Inc.	responsabile del trattamento (art. 28)	dati di account, sincronizzazione, chat, moderazione e abbonamento; gestisce il proxy; invia le e-mail di servizio (indirizzo e-mail, testo dell'e-mail)	database e funzioni del proxy: Francoforte, Germania; società: USA
RevenueCat, Inc.	responsabile del trattamento	numero di account, dettagli dell'acquisto, dati del dispositivo, indirizzo IP (sezione 8)	USA
Google (Google Workspace)	responsabile del trattamento (art. 28)	e-mail che ci scrivi per assistenza o sui tuoi dati, e le nostre risposte: indirizzo, nome, testo	Irlanda / USA
Cloudflare, Inc. (Cloudflare Pages): hosting di globetta.org	responsabile del trattamento (art. 28)	quando apri il sito web: IP, indirizzo della pagina, dati del browser (sezione 20)	USA; server in tutto il mondo
Apple (Apple Distribution International Ltd., Irlanda)	titolare autonomo del trattamento	acquisti sull'App Store; coordinate per il geocodificatore; testo delle ricerche di posti (Mappe di Apple)	Irlanda / USA
OpenFreeMap (tramite Cloudflare)	destinatario autonomo	IP, area della mappa	Ungheria; Cloudflare: in tutto il mondo
Mapterhorn (tramite Cloudflare)	destinatario autonomo	IP, area della mappa	non indicato dal fornitore; Cloudflare: in tutto il mondo
Open-Meteo	destinatario tramite il nostro proxy	punti del percorso arrotondati, date (senza IP, senza account)	Svizzera
Geoapify (KEPTAGO LTD)	responsabile del trattamento	punti di passaggio del percorso (senza IP, senza account)	Cipro
Overspan (Miju Limited)	destinatario tramite il nostro proxy	corridoio del percorso, testo di ricerca (senza IP, senza account)	Nuova Zelanda
Google (AdMob), se la pubblicità è attiva	titolare autonomo del trattamento (annunci personalizzati) / responsabile del trattamento (annunci limitati)	vedi sezione 9	Irlanda / USA
Autorità pubbliche	—	solo quando richiesto dalla legge	—

Condividi dati tu stesso quando mostri il tuo codice QR (nome, nome utente, paesi) o condividi una raccolta, un GPX, un PDF o un backup: questi vanno direttamente al destinatario che hai scelto, senza passare dal nostro server.

12. Trasferimenti fuori dal SEE

Alcuni destinatari sono società statunitensi (Supabase, RevenueCat, Google, Cloudflare). I trasferimenti si basano sulla decisione di adeguatezza della Commissione europea relativa al quadro per la protezione dei dati UE-USA (art. 45 del GDPR) quando la società è certificata, e sulle clausole contrattuali tipo dell'UE (art. 46, par. 2, lett. c), del GDPR) contenute negli accordi sul trattamento dei dati. La Svizzera (Open-Meteo) e la Nuova Zelanda (Overspan) beneficiano di decisioni di adeguatezza. Puoi richiedere una copia delle garanzie all'indirizzo e-mail indicato nella sezione 1.

13. Conservazione

Dati	Periodo
Sul tuo telefono	finché non li elimini o non elimini l'app
Account e dati nel cloud	finché esiste l'account; cancellati subito con l'account; nei backup cifrati del database fino a 30 giorni
Viaggi eliminati (contrassegno)	finché esiste l'account
Messaggi della chat	finché non vengono eliminati dai partecipanti o finché esiste l'account del mittente
Segnalazioni e copie dei contenuti	aperte: fino alla decisione; chiuse: 12 mesi dopo la decisione, poi cancellate. Se chi ha segnalato o la persona segnalata elimina il proprio account, la segnalazione resta senza collegamento con essa
Blocchi, data di accettazione delle regole	finché esiste l'account
Sospensione dalle funzioni social	finché non la revochiamo o finché esiste l'account
Profilo azzerato da un moderatore (cosa è stato rimosso e quando)	finché non lo revochiamo o finché esiste l'account
Log di Supabase (IP, tipo e URL della richiesta, numero di account; nelle chiamate al proxy, punti del percorso)	fino a 7 giorni
Registro degli accessi (e-mail, IP, ora)	fino a 30 giorni
Cache del proxy (non collegata a una persona)	meteo 3 h, qualità dell'aria 1 h, ricerche di percorsi e percorso selezionato 7 giorni, punti di interesse e sentieri 30 giorni; le voci scadute sono cancellate ogni ora
Contatore dei costi del proxy (senza dati personali)	40 giorni
Contatore delle richieste del proxy per indirizzo o account (solo hash con chiave giornaliera)	2 giorni
Record dell'abbonamento (nostro e di RevenueCat)	finché esiste l'account; cancellato con l'account; acquisto fatto senza account: presso RevenueCat secondo le sue regole, cancellato su tua richiesta via e-mail
Report dei pagamenti di Apple (senza dati personali)	7 anni (§ 132 BAO)
E-mail di supporto	2 anni dopo l'ultima e-mail della conversazione
Fornitori esterni	secondo le loro regole; Mapterhorn: fino a 30 giorni

14. Eliminare il tuo account e i tuoi dati

Nell'app: «Impostazioni → Account → Elimina account».

Vengono cancellati subito: il tuo account (e-mail, password) e tutto ciò che vi è collegato sul server: profilo, paesi, viaggi, amici, richieste, blocchi, partecipazione alle chat e i tuoi messaggi, richieste di compagno, record dell'abbonamento. Il tuo record cliente su RevenueCat viene cancellato con la stessa azione.
L'app ti chiede poi se cancellare anche i dati su questo telefono, come con «Reimposta tutti i dati» (sezione 3).
Eliminare il tuo account non annulla un abbonamento Apple. Annullalo in «Impostazioni di iOS → il tuo nome → Abbonamenti»; altrimenti Apple continuerà ad addebitarti il costo. L'app ti avvisa.
I dati scompaiono dai backup del database entro 30 giorni. I backup sono cifrati; se un giorno il database dovesse essere ripristinato da un backup, cancelliamo di nuovo gli account eliminati.
La cancellazione non riguarda: le copie in possesso dei destinatari (messaggi sui telefoni di altre persone, schede condivise con amici), i file che hai esportato, i backup su iCloud, la cronologia degli acquisti di Apple, i log del server e il registro degli accessi, cancellati secondo i loro tempi (sezione 13), i log dei fornitori esterni, le segnalazioni su di te ancora in esame.

Senza accesso all'app: scrivi dall'e-mail del tuo account a support@globetta.org. Cancelleremo l'account al più tardi entro un mese, di solito prima.

15. I tuoi diritti

Ai sensi del GDPR hai il diritto di:

accedere ai tuoi dati e ottenerne una copia (art. 15). Sul telefono: «Salva backup»; dal server: «Impostazioni → I miei dati e la privacy → Scarica i miei dati dal cloud» (un file JSON). I record di accesso, i log del server e le segnalazioni presentate contro di te non sono nel file: li forniamo su richiesta scritta;
ottenere la rettifica dei dati inesatti (art. 16), nell'app o su richiesta;
ottenere la cancellazione (art. 17): sezione 14;
ottenere la limitazione del trattamento (art. 18);
ricevere i tuoi dati in forma portabile (portabilità, art. 20): backup, GPX ed esportazione dal cloud sono in formati aperti e leggibili da macchina;
opporti al trattamento basato sul legittimo interesse (art. 21) e, in qualsiasi momento, al marketing diretto;
revocare il consenso in qualsiasi momento (art. 7, par. 3): pubblicità: «Impostazioni → Impostazioni pubblicità»; tracciamento e autorizzazioni: nelle Impostazioni di iOS;
proporre reclamo a un'autorità di controllo (art. 77). La nostra è:

Österreichische Datenschutzbehörde (autorità austriaca per la protezione dei dati) Barichgasse 40–42, 1030 Vienna, Austria
dsb@dsb.gv.at · https://www.dsb.gv.at

Puoi anche rivolgerti all'autorità del paese in cui vivi o lavori.

Invia le richieste a support@globetta.org. Rispondiamo gratuitamente entro un mese (art. 12, par. 3); per richieste complesse il termine può essere prorogato di altri due mesi e ti avviseremo. Per non divulgare dati a un'altra persona, possiamo chiederti di scrivere dall'e-mail del tuo account.

16. Il conferimento dei dati è obbligatorio? Decisioni automatizzate

Il conferimento dei dati non è obbligatorio: l'app funziona senza account e, senza un'autorizzazione, smette di funzionare solo la funzione corrispondente. Per creare un account serve un indirizzo e-mail; per usare amici e chat serve accettare le regole della community.

Non prendiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici nei tuoi confronti o incidano in modo analogo significativamente su di te (art. 22 del GDPR). Il filtro di testo blocca automaticamente i messaggi contenenti parole vietate; solo una persona può sospendere l'accesso alle funzioni social, dopo aver esaminato una segnalazione.

17. Età

Devi avere almeno 16 anni per usare l'app; l'app ti chiede di confermarlo al momento della registrazione. Non raccogliamo consapevolmente dati di minori di tale età. Se ritieni che un minore abbia creato un account, contattaci e lo elimineremo.

18. Autorizzazioni di iOS

Autorizzazione	Perché	Quando viene richiesta
Posizione («Mentre usi l'app»)	dove ti trovi: il tuo paese e la tua città, il tuo punto sulla mappa dettagliata, l'avanzamento su un itinerario, un nuovo paese per «Sei qui» (sezione 6)	dopo che tocchi un pulsante che ne ha bisogno
Fotocamera	scansione del codice a barre di una carta d'imbarco; l'immagine è elaborata sul telefono e non viene memorizzata	alla prima scansione
Foto	aggiungere immagini a paesi, viaggi e voci; scegliere screenshot di un elenco di paesi per «Da screenshot»	quando scegli le immagini
Microfono	note vocali, racconti in «Le mie persone» e messaggi vocali nella chat; le registrazioni restano sul telefono	alla prima registrazione
Notifiche	promemoria su viaggi (prima di un viaggio: 8, 4 e 2 settimane, una settimana e un giorno prima), documenti, durata del soggiorno con visto e capsule; ricordi del mattino «Accadde oggi», con una foto di un viaggio o di un paese, visibili sulla schermata di blocco; se vuoi, la domanda della sera e i promemoria Schengen da «I miei giorni». Tutto viene programmato sul telefono e si imposta in «Impostazioni → Notifiche»	quando attivi i promemoria
Tracciamento (ATT), se la pubblicità è attiva	annunci personalizzati (sezione 9)	prima del primo annuncio

Senza alcuna autorizzazione l'app funziona comunque, tranne la funzione corrispondente.

19. Sicurezza

Tutte le connessioni usano HTTPS. L'accesso ai dati sul server è limitato da regole del database (sicurezza a livello di riga): ciascuno vede solo i propri dati e ciò che è stato condiviso con lui. Le password sono memorizzate come hash. Le chiavi dei fornitori a pagamento sono conservate sul server, non nell'app. I dati sul telefono sono protetti dalla crittografia di iOS quando il telefono è bloccato; l'app non aggiunge una crittografia propria, ed è per questo che non memorizza mai i numeri dei documenti.

20. Il nostro sito web globetta.org

Il sito web globetta.org (questa informativa, le condizioni d'uso, il supporto, la mappa web /map/ e la pagina dei link condivisi /i/) è ospitato su Cloudflare Pages (Cloudflare, Inc., USA), nostro responsabile del trattamento (art. 28). Per mostrare una pagina, Cloudflare vede necessariamente il tuo indirizzo IP, l'indirizzo della pagina e i dati tecnici che invia il tuo browser (ad esempio versione e lingua); Cloudflare usa questi dati anche per proteggere il sito dagli attacchi. Non teniamo registri propri delle visite.

Niente cookie, analisi o tracciamento. Il sito non imposta cookie, non carica nulla da altri server e non contiene codice di analisi o di tracciamento.
Mappa web /map/. I paesi che segni e il nome che inserisci restano solo in questo browser (archiviazione locale, chiavi globetta-map-v1 e globetta-map-name) e non ci vengono mai inviati. Per cancellarli, elimina i dati di questo sito nelle impostazioni del browser.
Link condivisi. In un link condiviso (/i/) e in un link alla mappa di un amico (/map/), il contenuto si trova dopo il segno «#». I browser non inviano questa parte dell'indirizzo al server, quindi né noi né Cloudflare la riceviamo: la pagina la legge direttamente nel tuo browser.

21. Modifiche

Annunceremo nell'app le modifiche rilevanti prima della loro entrata in vigore. Se un nuovo trattamento richiede il consenso, lo chiederemo. La data di entrata in vigore è indicata all'inizio di questa informativa.