Informativa sulla Privacy
1. Titolare del trattamento
[PRIVATO]
Email di contatto: info@messageinzone.com
[PRIVATO]
Siamo titolari del trattamento anche per i dati delle attività che si registrano su MiZ con un profilo "commerciale": chi le gestisce non diventa "responsabile del trattamento" di nulla, e resta un semplice interessato come gli utenti personali.
2. Quali dati raccogliamo
2.1 Dati di registrazione e account
- Email e password (gestite da Supabase Auth; la password non è mai visibile in chiaro, nemmeno a noi)
- Nome visualizzato
- Colore avatar
- Tipo di profilo (personale o commerciale)
2.2 Dati del profilo personale
- Bio (facoltativa)
2.3 Dati del profilo commerciale (solo per chi si registra come attività)
- Nome attività
- Categoria merceologica
- Partita IVA
- Numero di telefono
- Sito web
- Orari (se compilati)
Questi dati, tranne la Partita IVA, sono visibili pubblicamente agli altri utenti quando consultano un MiZ inviato da quell'attività. La Partita IVA la vede solo l'attività stessa.
2.4 Dati di geolocalizzazione
- Posizione al momento dell'invio di un MiZ: coordinate geografiche associate al messaggio, necessarie al funzionamento stesso del servizio.
- Ultima posizione nota: mentre usi l'app, registriamo la tua posizione più recente (aggiornata quando ti sposti) per mostrarti in tempo reale i MiZ attorno a te e, se attivi le notifiche di prossimità, per avvisarti di un MiZ vicino.
- Zone salvate ("Le Mie Zone"): punti geografici scelti dall'utente e salvati con un nome a sua scelta.
I dati di posizione non rientrano nelle "categorie particolari di dati" dell'art. 9 GDPR, ma richiedono comunque particolare attenzione perché possono rivelare informazioni sulle abitudini e gli spostamenti dell'utente. Applichiamo il principio di minimizzazione: la posizione precisa viene mostrata pubblicamente solo in forma approssimata (l'area/zona, non il punto esatto del dispositivo).
2.5 Contenuti generati dall'utente
- Testo dei MiZ e delle risposte
- Voti (+1/-1) su MiZ altrui
- Eventuali segnalazioni inviate su altri contenuti/utenti
2.6 Dati tecnici
- Token di notifica push (identificatore del dispositivo per l'invio di notifiche, gestito tramite Expo/Firebase Cloud Messaging)
- Log tecnici generati dall'infrastruttura (Supabase), per sicurezza e diagnostica
- Dati del dispositivo: sistema operativo (iOS o Android), versione dell'app installata e lingua del telefono, per mostrarti l'app e le comunicazioni nella tua lingua e per indirizzare avvisi a chi usa una certa versione
- Dati di utilizzo per l'uso corretto del servizio: quante ricerche di MiZ e quanti spostamenti ampi della posizione avvengono in un breve intervallo di tempo, ed eventuali rallentamenti applicati all'account (vedi i Termini, "Uso lecito e corretto del servizio")
2.7 Feedback
Se ci scrivi dalla sezione Feedback dell'app, riceviamo per email il testo che scrivi, gli eventuali screenshot che scegli di allegare, il tuo nome visualizzato, l'email e l'identificativo del tuo account, e alcuni dati del dispositivo (versione dell'app, sistema operativo, modello del telefono, lingua). Il feedback non viene salvato nel database dell'app. Fai attenzione a cosa mostrano gli screenshot che alleghi.
3. Perché trattiamo questi dati (finalità e base giuridica)
| Finalità | Base giuridica |
|---|---|
| Erogare il servizio (mostrare MiZ vicini, permettere l'invio/risposta/voto) | Esecuzione di un contratto (art. 6.1.b GDPR) |
| Inviare notifiche push | Consenso esplicito (art. 6.1.a), disattivabile dalle Impostazioni |
| Rispondere ai feedback e migliorare l'app | Legittimo interesse (art. 6.1.f) |
| Prevenire abusi, spam, contenuti illeciti | Legittimo interesse (art. 6.1.f) |
| Rispondere a obblighi di legge (es. fatturazione se in futuro sarà previsto un piano a pagamento) | Obbligo legale (art. 6.1.c) |
4. Con chi condividiamo i dati (destinatari e sub-responsabili)
MiZ si appoggia a fornitori di infrastruttura esterni, che agiscono come responsabili del trattamento (o operano sotto le proprie policy per i servizi che forniscono in autonomia):
- Supabase (database, autenticazione, funzioni server-side) — [[PRIVATO] North EU (Stockholm)]
- Google Firebase Cloud Messaging — invio effettivo delle notifiche push su Android. Può comportare trasferimento dati verso gli USA.
- Expo (Expo Push API) — intermediario tecnico tra l'app e Firebase per l'invio delle notifiche.
- Google Maps Platform — visualizzazione della mappa e geocoding.
- Brevo — invio delle email del servizio (codici di conferma, recupero della password, eliminazione dell'account) e inoltro dei feedback alla nostra casella.
Trasferimento extra-UE: alcuni di questi fornitori (Google/Firebase, Expo) hanno sede o infrastrutture negli Stati Uniti. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) adottate dai fornitori stessi. [PRIVATO]
Non vendiamo né cediamo dati a terzi per finalità pubblicitarie.
5. Per quanto tempo conserviamo i dati
- Account e dati di profilo: conservati finché l'account resta attivo. Alla richiesta di eliminazione (dall'app o dalla pagina Elimina il tuo account) l'account viene disattivato subito (non si accede più, i MiZ attivi spariscono, nessuna notifica) e cancellato definitivamente dopo 30 giorni, insieme a zone, voti, impostazioni e token. I 30 giorni servono a poterlo ripristinare se l'eliminazione non l'ha chiesta il titolare (per esempio con una password rubata).
- MiZ attivi: visibili fino alla scadenza naturale (TTL dipendente dalla categoria).
- MiZ condivisi con un link: se scegli di condividere un tuo MiZ, chi riceve il link può vederlo (testo, categoria, posizione, tuo nome e avatar) anche senza un account MiZ, finché quel MiZ non scade. Il link contiene un identificativo casuale: non è indicizzato e non è indovinabile, ma chiunque lo riceva può inoltrarlo.
- MiZ scaduti o eliminati: non cancellati immediatamente, ma spostati in un archivio interno per un periodo di 12 mesi per finalità di sicurezza e gestione di eventuali abusi segnalati, poi cancellati definitivamente.
- Segnalazioni e provvedimenti: conservati 12 mesi dalla decisione, poi cancellati. Le segnalazioni ancora da esaminare restano fino alla decisione.
- Provvedimenti dopo l'eliminazione dell'account: se al momento dell'eliminazione l'account aveva ricevuto ammonizioni o sospensioni, o era stato bloccato da altri utenti, conserviamo per 12 mesi un'impronta dell'indirizzo email (un codice ricavato dall'email con una chiave segreta, da cui l'email non si può ricostruire), insieme alla sospensione ancora in corso, al numero di ammonizioni e sospensioni, e agli utenti che lo avevano bloccato. Se nello stesso periodo ci si registra di nuovo con la stessa email, questi provvedimenti tornano validi. Serve a evitare che chi viene sospeso aggiri la sospensione eliminando l'account e iscrivendosi di nuovo (base giuridica: legittimo interesse a prevenire gli abusi). Per gli account senza provvedimenti non conserviamo nulla.
- Posizione: conserviamo al massimo due punti: la tua ultima posizione nota, sovrascritta a ogni aggiornamento, e il punto in cui ti trovavi quando abbiamo contato il tuo ultimo spostamento ampio (serve solo a misurare quanto ti sei allontanato da lì), sovrascritto a ogni nuovo spostamento e comunque cancellato ogni notte. Non teniamo un elenco dei luoghi in cui sei stato.
- Feedback: conservati nella nostra casella di posta fino a 12 mesi, poi cancellati.
- Dati di utilizzo per l'uso corretto: i conteggi valgono per finestre di pochi minuti o di un'ora e si azzerano da soli; le informazioni sui rallentamenti applicati sono conservate fino a 12 mesi dall'ultimo, poi cancellate.
6. I tuoi diritti
In quanto interessato, hai diritto a:
- Accesso: sapere quali dati trattiamo su di te
- Rettifica: correggere dati inesatti
- Cancellazione: richiedere la rimozione dei tuoi dati (disponibile anche in autonomia dall'app, tramite "Elimina account", o senza l'app: vedi Elimina il tuo account)
- Portabilità: ricevere i tuoi dati in formato strutturato
- Opposizione/limitazione: opporti a specifici trattamenti (es. disattivare le notifiche)
- Reclamo: rivolgerti al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) se ritieni che il trattamento violi il GDPR
Per esercitare questi diritti: info@messageinzone.com
7. Minori
MiZ non è rivolta a utenti sotto i 14 anni (età minima per il consenso autonomo al trattamento dati in Italia, ex art. 2-quinquies Codice Privacy). Non raccogliamo consapevolmente dati di minori di questa età. [PRIVATO]
8. Sicurezza dei dati
Adottiamo misure tecniche e organizzative per proteggere i dati, tra cui: controllo degli accessi tramite Row Level Security a livello di database, cifratura delle password (gestita da Supabase Auth), permessi granulari sulle tabelle (nessun accesso diretto del client a operazioni riservate).
9. Modifiche a questa informativa
Ci riserviamo il diritto di aggiornare questa informativa. Le modifiche sostanziali saranno comunicate tramite l'app o via email.
10. Contatti
Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati: info@messageinzone.com
Privacy Policy
1. Data controller
[PRIVATE]
Contact email: info@messageinzone.com
[PRIVATE]
We are also the controller for the data of the businesses that register on MiZ with a "business" profile: the people who manage them do not become "data processors" of anything, and remain data subjects just like personal users.
2. What data we collect
2.1 Registration and account data
- Email and password (handled by Supabase Auth; the password is never visible in clear text, not even to us)
- Display name
- Avatar colour
- Profile type (personal or business)
2.2 Personal profile data
- Bio (optional)
2.3 Business profile data (only for those who register as a business)
- Business name
- Business category
- VAT number
- Phone number
- Website
- Opening hours (if provided)
This data, except the VAT number, is publicly visible to other users when they view a MiZ sent by that business. The VAT number is visible only to the business itself.
2.4 Location data
- Location when sending a MiZ: geographic coordinates attached to the message, necessary for the service to work at all.
- Last known location: while you use the app, we record your most recent location (updated as you move) to show you the MiZ around you in real time and, if you turn on proximity notifications, to let you know about a MiZ nearby.
- Saved zones ("My Zones"): geographic points chosen by the user and saved with a name of their choice.
Location data does not fall within the "special categories of data" of Art. 9 GDPR, but it still requires particular care because it can reveal information about the user's habits and movements. We apply the principle of data minimisation: the precise location is shown publicly only in approximate form (the area/zone, not the exact point of the device).
2.5 User-generated content
- Text of MiZ and replies
- Votes (+1/-1) on other users' MiZ
- Any reports sent about other content or users
2.6 Technical data
- Push notification token (a device identifier used to send notifications, handled through Expo/Firebase Cloud Messaging)
- Technical logs generated by the infrastructure (Supabase), for security and diagnostics
- Device data: operating system (iOS or Android), installed app version and phone language, to show you the app and our communications in your language and to target notices at users of a given version
- Usage data for the fair use of the service: how many MiZ searches and how many large location changes happen within a short time, and any slowdowns applied to the account (see the Terms, "Lawful and fair use of the service")
2.7 Feedback
If you write to us from the Feedback section of the app, we receive by email the text you write, any screenshots you choose to attach, your display name, the email and identifier of your account, and some device data (app version, operating system, phone model, language). Feedback is not stored in the app's database. Be careful about what the screenshots you attach show.
3. Why we process this data (purposes and legal basis)
| Purpose | Legal basis |
|---|---|
| Providing the service (showing nearby MiZ, allowing sending, replying and voting) | Performance of a contract (Art. 6.1.b GDPR) |
| Sending push notifications | Explicit consent (Art. 6.1.a), can be turned off in Settings |
| Replying to feedback and improving the app | Legitimate interest (Art. 6.1.f) |
| Preventing abuse, spam and unlawful content | Legitimate interest (Art. 6.1.f) |
| Meeting legal obligations (e.g. invoicing, should a paid plan be introduced in the future) | Legal obligation (Art. 6.1.c) |
4. Who we share data with (recipients and sub-processors)
MiZ relies on external infrastructure providers, which act as data processors (or operate under their own policies for the services they provide independently):
- Supabase (database, authentication, server-side functions) — [[PRIVATE] North EU (Stockholm)]
- Google Firebase Cloud Messaging — actual delivery of push notifications on Android. May involve data transfers to the USA.
- Expo (Expo Push API) — technical intermediary between the app and Firebase for sending notifications.
- Google Maps Platform — map display and geocoding.
- Brevo — sending the service's emails (confirmation codes, password recovery, account deletion) and forwarding feedback to our mailbox.
Transfers outside the EU: some of these providers (Google/Firebase, Expo) are based in, or have infrastructure in, the United States. Transfers take place on the basis of the Standard Contractual Clauses (SCCs) adopted by the providers themselves. [PRIVATE]
We do not sell or hand over data to third parties for advertising purposes.
5. How long we keep data
- Account and profile data: kept for as long as the account is active. When deletion is requested (from the app or from the Delete your account page) the account is deactivated immediately (you can no longer sign in, active MiZ disappear, no notifications) and permanently deleted after 30 days, together with zones, votes, settings and tokens. The 30 days make it possible to restore the account if the deletion was not requested by its owner (for example with a stolen password).
- Active MiZ: visible until they naturally expire (duration depending on the category).
- MiZ shared with a link: if you choose to share one of your MiZ, whoever receives the link can see it (text, category, location, your name and avatar) even without a MiZ account, until that MiZ expires. The link contains a random identifier: it is not indexed and cannot be guessed, but anyone who receives it can forward it.
- Expired or deleted MiZ: not deleted immediately, but moved to an internal archive for 12 months for security purposes and to handle any reported abuse, then permanently deleted.
- Reports and measures: kept for 12 months from the decision, then deleted. Reports still to be reviewed are kept until the decision.
- Measures after account deletion: if at the time of deletion the account had received warnings or suspensions, or had been blocked by other users, we keep for 12 months a fingerprint of the email address (a code derived from the email with a secret key, from which the email cannot be reconstructed), together with any suspension still in progress, the number of warnings and suspensions, and the users who had blocked it. If someone signs up again with the same email within that period, these measures apply again. This prevents suspended users from getting around a suspension by deleting their account and signing up again (legal basis: legitimate interest in preventing abuse). For accounts without measures we keep nothing.
- Location: we keep at most two points: your last known location, overwritten at every update, and the point where you were when we counted your last large location change (used only to measure how far you have moved from there), overwritten at every new change and in any case deleted every night. We do not keep a list of the places you have been.
- Feedback: kept in our mailbox for up to 12 months, then deleted.
- Fair use data: counts apply to windows of a few minutes or an hour and reset on their own; information about slowdowns applied is kept for up to 12 months from the last one, then deleted.
6. Your rights
As a data subject, you have the right to:
- Access: know what data we process about you
- Rectification: correct inaccurate data
- Erasure: request the removal of your data (also available on your own from the app, via "Delete account", or without the app: see Delete your account)
- Portability: receive your data in a structured format
- Objection/restriction: object to specific processing (e.g. turning off notifications)
- Complaint: contact the Italian Data Protection Authority (Garante per la Protezione dei Dati Personali, www.garanteprivacy.it) or the authority of your country if you believe the processing violates the GDPR
To exercise these rights: info@messageinzone.com
7. Minors
MiZ is not intended for users under 14 (the minimum age for giving consent to data processing on one's own in Italy, under Art. 2-quinquies of the Italian Privacy Code). We do not knowingly collect data from minors under this age. [PRIVATE]
8. Data security
We adopt technical and organisational measures to protect data, including: access control through Row Level Security at database level, password encryption (handled by Supabase Auth), and granular permissions on tables (no direct client access to restricted operations).
9. Changes to this policy
We reserve the right to update this policy. Substantial changes will be communicated through the app or by email.
10. Contact
For any question about this policy or the processing of your data: info@messageinzone.com