Privacy Policy

Chi tratta i dati

I contitolari sono Andrea Fragnelli, P. IVA 04097790366, Via Arturo Toscanini 9, 41030 Bomporto (MO), e Lorenzo Angelino, P. IVA 10544921215, Via Stanislao 80, 80126 Napoli (NA), operanti come Graffico. Il punto di contatto per questa informativa, i diritti e le richieste di cancellazione è info@graffico.it.

Posizione, indirizzi e percorsi

Con il permesso del dispositivo, usiamo la posizione per centrare la mappa, trovare fermate vicine e calcolare percorsi. Puoi usare il servizio anche senza concederla, scegliendo un indirizzo. L'app non richiede la posizione in background. Puoi revocare il permesso nelle impostazioni.

La ricerca degli indirizzi invia il testo digitato a Photon di komoot. Il dispositivo contatta anche OpenStreetMap per scaricare le immagini della mappa: questi servizi ricevono l'indirizzo IP e i dati tecnici della richiesta. Per calcolare i tratti a piedi, le coordinate degli estremi scelti dall'utente vengono arrotondate a circa 50 metri prima dell'invio al nostro server e al servizio pedonale di FOSSGIS. Questo arrotondamento riduce la precisione, ma non rende necessariamente anonimo un luogo.

Tempi e tracciati pedonali restano nella cache condivisa, senza un account o un identificativo del dispositivo associato, per riusarli nelle ricerche successive. La cache non ha una scadenza automatica. Non conserviamo una cronologia individuale degli spostamenti GPS.

Preferenze, widget e QR

Tragitti salvati, ricerche recenti, ultima vista e preferenze restano nell'archivio del browser o della WebView. Le scorciatoie dell'app e la fermata scelta per il widget sono salvate sul dispositivo. Puoi rimuovere tragitti e ricerche recenti dall'interfaccia e cancellare gli altri dati dalle impostazioni del browser o dell'app; eventuali backup dipendono dalle impostazioni del sistema operativo.

Su Android i QR sono letti da Google Code Scanner tramite Google Play services, senza concedere all'app il permesso fotocamera. Napolity riceve il testo del codice per aprire la fermata e non riceve né archivia immagini della scansione.

Notifiche degli arrivi

Se attivi un avviso, usiamo Firebase Cloud Messaging (Google) per recapitarlo. Il servizio tratta un identificativo dell'installazione e un token di consegna. Il nostro database conserva il token insieme a linea, codice e nome della fermata, soglia di avviso e scadenza. Non serve la tua posizione GPS per inviare l'avviso.

Un avviso scade dopo 90 minuti. La riga viene cancellata quando disattivi l'avviso, all'invio o al successivo ciclo di pulizia del servizio notifiche dopo la scadenza. I token rifiutati come non validi da Firebase vengono rimossi. Puoi disattivare gli avvisi nell'interfaccia e revocare il permesso notifiche dal sistema; revocarlo non cancella immediatamente le righe già registrate. I tempi di conservazione di Google sono descritti nella sua informativa Firebase.

Contatti e feedback

Se ci scrivi, trattiamo messaggio, nome ed email, quando richiesti o forniti, e l'eventuale valutazione. Il messaggio arriva a Graffico tramite Cloudflare Email Sending. Fornire i dati obbligatori è necessario per inviare la richiesta; non usarli per informazioni sanitarie o altri dati sensibili. Non li usiamo per newsletter o pubblicità.

La corrispondenza è conservata per gestire la richiesta e gli eventuali seguiti, e successivamente solo quando necessaria per obblighi di legge o tutela di diritti. Puoi chiederne la cancellazione scrivendo al contatto indicato sopra.

Dati tecnici, sicurezza e fornitori

Cloudflare fornisce hosting, rete, database D1, invio email e protezione del servizio. Le richieste possono comportare il trattamento di indirizzo IP, user agent, orario, URL e log di errore per erogare il servizio e prevenire abusi. I log e i backup seguono la configurazione e i termini del fornitore. Le comunicazioni pubbliche usano HTTPS; l'accesso amministrativo ai dati è riservato alle persone autorizzate.

I fornitori coinvolti sono Cloudflare, Google per Firebase e Code Scanner, komoot,OpenStreetMap Foundation eFOSSGIS, secondo le funzioni usate. I fornitori possono trattare dati fuori dallo Spazio economico europeo. Per i trattamenti affidati a responsabili si applicano gli accordi sul trattamento e le garanzie previste dal GDPR, come le clausole contrattuali standard e, dove applicabile, il Data Privacy Framework.

Finalità e basi giuridiche

Eroghiamo percorsi, ricerche, preferenze e assistenza per eseguire il servizio richiesto o misure precontrattuali (art. 6.1.b GDPR). L'accesso alla posizione e l'attivazione delle notifiche facoltative si basano sul consenso (art. 6.1.a), revocabile senza effetti sui trattamenti già eseguiti. Protezione da abusi e diagnosi degli errori si basano sul legittimo interesse alla sicurezza e al funzionamento del servizio (art. 6.1.f). Gli obblighi di legge si basano sull'art. 6.1.c. Non adottiamo decisioni automatizzate con effetti giuridici né profilazione pubblicitaria.

Cookie e archivi locali

Napolity usa archivi locali per preferenze e funzioni tecniche. Non integra tracker pubblicitari o strumenti di analisi del comportamento. Eventuali cookie tecnici di sicurezza sono gestiti dall'infrastruttura. Cancellando i dati del sito o dell'app perdi anche tragitti, ricerche recenti e preferenze salvati.

I tuoi diritti

Nei casi previsti dagli articoli 15-22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti ai trattamenti basati sul legittimo interesse e revocare il consenso. Scrivi a info@graffico.it, indicando la richiesta e gli elementi necessari a individuare i dati; non inviare password o credenziali. Non esiste un account Napolity da cancellare. Puoi presentare reclamo alGarante per la protezione dei dati personali.

Le modifiche a questa informativa sono pubblicate su questa pagina con data e versione aggiornate.