Informativa sulla privacy

Informativa sulla privacy ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Qui ti spieghiamo quali dati personali raccoglie Walksy, perché, chi altro li tratta, per quanto tempo li conserviamo e quali diritti hai.

Abbiamo cercato di scriverla in modo semplice. Quando qualcosa riguarda solo l’app, lo diciamo.

Chi siamo

Walksy è gestito da Osema Fadhel a titolo personale. Walksy non è una società. In questa informativa, «Walksy» e «noi» indicano Osema Fadhel.

Siamo il Titolare del trattamento dei dati descritti qui: decidiamo perché e come vengono usati.

• Aiuto con l’app, il tuo account e i tuoi dati, comprese le richieste sulla privacy: [email protected]
• Per tutto il resto: [email protected]

Non abbiamo nominato un responsabile della protezione dei dati (RPD o DPO).

A cosa si applica

Questa informativa riguarda:

• il sito walksy.app, in inglese e in italiano;
• la lista d’attesa sul sito;
• l’app Walksy per Android e iOS, dal momento della sua pubblicazione, e la pagina di condivisione in diretta su app.walksy.app che si apre dai suoi link.

L’app non è ancora disponibile. Fino ad allora, le sezioni sull’app descrivono come funzionerà.

Non riguarda i servizi che hanno una propria informativa, anche quando ci arrivi da Walksy: Google Play e l’App Store, Google e Apple quando accedi con il loro account, Google Maps o Apple Maps quando chiedi le indicazioni stradali.

In sintesi

Non vendiamo dati personali. Non mostriamo pubblicità e non condividiamo dati con inserzionisti.

Visite al sito

Le pagine del sito ti vengono servite da due fornitori: Google ospita il sito, e la rete di Cloudflare si trova davanti al sito e lo protegge da bot e attacchi.

Cosa vedono i nostri fornitori quando apri una pagina

Ogni volta che il tuo browser chiede una pagina, Cloudflare e Google ricevono la richiesta: il tuo indirizzo IP, il tipo di browser che usi, l’indirizzo della pagina e l’ora. Usano questi dati per consegnare la pagina e individuare gli abusi, e conservano i dati IP per alcuni mesi. Lo fanno per nostro conto, come Responsabili del trattamento.

Cloudflare esegue anche un breve controllo nel tuo browser per distinguere le persone dai bot, e ne salva l’esito in un cookie, cf_clearance. L’informativa sui cookie lo spiega.

La base giuridica è il nostro legittimo interesse a gestire un sito che funzioni e sia protetto dagli attacchi (art. 6, par. 1, lett. f), GDPR).

Cosa non vede nessun altro

• I caratteri tipografici sono serviti direttamente da walksy.app. Aprire una pagina non invia richieste ad altre aziende.
• Non ci sono strumenti di statistica, pubblicità, pulsanti dei social network o pixel di tracciamento.
• Quando visiti il sito non salviamo nulla sul tuo dispositivo, tranne la lingua che scegli e il cookie di sicurezza di Cloudflare.

La lingua che scegli

Se passi dall’inglese all’italiano o viceversa, il browser salva la tua scelta, così la volta dopo il sito si apre nella lingua giusta. Resta sul tuo dispositivo e non ci viene mai inviata. Vedi l’informativa sui cookie.

Lista d’attesa

Il modulo della lista d’attesa è protetto da un controllo anti-spam di Google (reCAPTCHA), che tiene bot e iscrizioni false fuori dalla lista. Google lo gestisce per nostro conto, come Responsabile del trattamento.

Cosa raccogliamo

Se ti iscrivi due volte con lo stesso indirizzo, non viene creata una seconda iscrizione.

Cosa succede, passo per passo

1. Quando inizi a usare il modulo, il browser carica il controllo anti-spam. Prima di allora non viene caricato nulla da Google. Il controllo anti-spam può impostare cookie e raccoglie segnali sul tuo dispositivo, sul browser e su come usi la pagina, per distinguere le persone dai bot.
2. Quando premi il pulsante, l’iscrizione viene salvata nel nostro database, nell’UE (Belgio). La lista non si può leggere dal sito.
3. Il nostro server verifica poi l’esito del controllo anti-spam. Se il controllo non viene superato, l’iscrizione viene cancellata subito.
4. Se il controllo va a buon fine, conserviamo l’esito insieme all’iscrizione, cancelliamo il codice monouso e ti inviamo una sola email di benvenuto, dall’indirizzo [email protected].
5. Il nostro server registra in un log cosa è successo, per esempio «email inviata». Il log non contiene il tuo indirizzo email e viene cancellato dopo 30 giorni.

Perché, e su quale base

Usiamo il tuo indirizzo per tenerti il posto nella lista, inviarti l’email di benvenuto e avvisarti quando l’app sarà disponibile. Non lo usiamo per altro e lo comunichiamo solo ai Responsabili del trattamento indicati in questa informativa.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a), GDPR). Lo esprimi scrivendo il tuo indirizzo e premendo il pulsante. La nota sotto il modulo ti dice cosa succederà.

Il controllo anti-spam si basa sul nostro legittimo interesse a tenere bot e iscrizioni false fuori dalla lista (art. 6, par. 1, lett. f), GDPR).

Uscire dalla lista

Scrivi a [email protected] dall’indirizzo con cui hai fatto l’iscrizione e lo cancelleremo. Puoi revocare il consenso in qualsiasi momento. La revoca non incide su quanto fatto prima.

L’email di benvenuto non contiene ancora un link per annullare l’iscrizione: per uscire dalla lista, scrivici.

Per quanto tempo lo conserviamo

Finché non ci chiedi di cancellarlo, e al massimo 12 mesi dopo il lancio dell’app. Le iscrizioni che non superano il controllo anti-spam vengono cancellate in pochi istanti. Il log di cosa è successo viene cancellato dopo 30 giorni.

La lista d’attesa è conservata separatamente dall’app. L’iscrizione non crea un account Walksy, e non copiamo il tuo indirizzo nell’app.

Il tuo account Walksy

Questa sezione e le successive, fino a «Moderazione e sicurezza», riguardano l’app. Si applicano dalla sua pubblicazione.

Accesso

Il nostro servizio di accesso registra anche quando hai creato l’account e quando hai effettuato l’ultimo accesso. Per sicurezza registra gli indirizzi IP e li conserva per alcune settimane. L’accesso è gestito negli Stati Uniti (vedi «Trasferimenti internazionali»).

Queste email dell’account le inviamo noi, tramite Resend (vedi «Chi tratta i dati per nostro conto»). Ognuna contiene il tuo indirizzo email ed è scritta nella lingua dell’app. L’avviso di cambio password indica anche quando, nel fuso orario del tuo telefono, e se è avvenuto da un telefono Android o da un iPhone. Se chiedi una nuova password per un indirizzo che non ha un account Walksy, nessuno riceve email, e l’app risponde allo stesso modo in entrambi i casi. Per evitare abusi contiamo le richieste per ciascun indirizzo e per ciascuna connessione nell’arco di un’ora, con un codice non reversibile che non contiene né l’uno né l’altra; i conteggi vengono cancellati entro due ore. Conserviamo l’ora dell’ultimo cambio di password per cui ti abbiamo scritto, così ricevi un solo avviso per ogni cambio, e la cancelliamo con il tuo account.

Quando accedi con Google o con Apple, sono loro a decidere cosa fare dei tuoi dati, secondo le proprie informative.

Il tuo profilo pubblico

Qualsiasi utente Walksy che ha effettuato l’accesso può vedere il tuo profilo pubblico. Non esiste un’opzione per rendere privato l’account. Chiunque può trovarti cercando il tuo nome utente o il tuo nome.

Il tuo profilo privato

Solo tu, e i nostri sistemi, potete vedere:

• il tuo indirizzo email;
• il tuo cognome;
• i dati completi del luogo che hai scelto;
• un identificativo per ogni dispositivo che usi, per poterti inviare le notifiche;
• le tue preferenze sulle notifiche;
• la tua risposta alla domanda se condividere la posizione con il gruppo durante le escursioni;
• la lingua della tua app.

Registrazione

Quando ti registri, spunti una casella per accettare i Termini di servizio e confermare di aver letto questa informativa.

Perché, e su quale base

Questi dati ci servono per darti un account e le funzioni che hai scelto di usare. La base giuridica è l’esecuzione del contratto con te, cioè dei Termini (art. 6, par. 1, lett. b), GDPR).

Posizione e camminate

Walksy è un’app per camminare, quindi usa la tua posizione. Una traccia può dire molto di una persona: dove abita, dove va, quando esce. Questa sezione spiega con precisione cosa raccogliamo, chi lo vede e come puoi limitarlo.

Autorizzazione

L’app ti chiede l’autorizzazione a usare la tua posizione. Al momento lo chiede prima della registrazione, e non puoi saltare questo passaggio. Puoi modificare l’autorizzazione in qualsiasi momento nelle impostazioni del telefono. Senza autorizzazione, l’app non può registrare le camminate.

Una posizione approssimativa per «vicino a me»

Per mostrarti i sentieri vicini e suggerirti il paese più vicino per il tuo profilo, l’app usa una posizione approssimativa: l’ultima posizione nota del telefono, oppure una sola rilevazione a bassa precisione. Questa posizione resta sul telefono. L’app chiede ai nostri server solo cosa c’è nella zona intorno a te, un’area di circa 5 km.

Sulla mappa l’app può mostrare dove ti trovi. Quel punto viene disegnato sul telefono.

Mentre registri una camminata

Quando inizi una camminata, l’app usa il GPS in primo piano e in background. La registrazione continua anche a schermo spento o mentre usi un’altra app. Si ferma quando la camminata finisce.

Per ogni posizione, l’app salva sul telefono un punto della traccia:

Questi punti restano sul telefono e sono esclusi dal backup su cloud. Vengono cancellati dal telefono quando la camminata è stata salvata sui nostri server.

L’app legge anche alcuni sensori, direttamente sul telefono:

• il barometro e i sensori di movimento, per misurare meglio il dislivello;
• il livello della batteria, che il tuo gruppo e chi riceve un tuo link di condivisione in diretta possono vedere;
• lo stato della connessione, per sapere quando può caricare i dati.

Cosa conserviamo sui nostri server

Quando salvi una camminata, conserviamo la traccia completa, con l’ora di ogni punto.

• La tua traccia completa la vedi solo tu, in un’escursione di gruppo come in una camminata in solitaria.
• In un’escursione di gruppo creiamo anche una «linea percorsa»: la tua traccia da dove ti sei unito al sentiero dell’escursione a dove l’hai lasciato, così il tratto dalla porta di casa all’attacco del sentiero ne resta fuori. Le escursioni di gruppo sono pubbliche, quindi ogni utente che ha effettuato l’accesso e può vedere l’escursione può vedere anche la tua linea percorsa.
• Una camminata in solitaria è privata mentre la stai facendo: nessun altro può vedere che sei in giro. Una volta finita, se conta come camminata, compare sul tuo profilo: titolo, data e dati, e una linea percorsa senza le parti dentro le tue zone di privacy.

Per calcolare il dislivello di tracce e sentieri, i nostri server cercano i loro punti nel modello altimetrico Copernicus, un insieme di dati pubblico che Amazon Web Services ospita come dati aperti. Queste richieste contengono solo coordinate e nulla che ti identifichi.

Zone di privacy

Puoi impostare fino a 5 zone di privacy, per esempio intorno a casa tua. Ogni zona ha un nome, un centro e un raggio. Solo tu puoi vederle. Tutto ciò che rendiamo pubblico delle tue camminate in solitaria e dei tuoi sentieri esclude le parti dentro le tue zone. Puoi anche scegliere di nasconderne l’inizio e la fine, di 200, 500 o 1.000 metri; è disattivato finché non lo attivi.

Posizione in diretta durante un’escursione di gruppo

Durante un’escursione di gruppo, se scegli di condividere la posizione con il gruppo, l’app invia la tua posizione in diretta agli altri partecipanti: latitudine e longitudine, precisione, altitudine, velocità, direzione, livello della batteria e il tratto percorso di recente. Solo chi partecipa alla stessa escursione può vederla.

In base a queste posizioni, Walksy può avvisare il gruppo quando qualcuno sembra essersi separato dagli altri, non dà segni di vita da un po’ o ha la batteria scarica.

Le posizioni in diretta vengono cancellate quando salvi la camminata, e comunque entro 48 ore.

Indicazioni stradali

Se tocchi «Indicazioni», l’app apre Google Maps o Apple Maps con la destinazione. Da quel momento Google o Apple trattano i tuoi dati come titolari autonomi, secondo le proprie informative.

Base giuridica

Registrare le camminate, salvarle e condividerle con il tuo gruppo è il servizio che ci chiedi. La base giuridica è l’esecuzione del contratto con te (art. 6, par. 1, lett. b), GDPR). L’autorizzazione sul telefono è un controllo separato, che puoi modificare in qualsiasi momento.

Condivisione in diretta con chi resta a casa

Puoi creare un link che permette a qualcuno di seguire la tua camminata senza un account Walksy: il partner, un genitore, un amico rimasto a casa.

Cosa mostra il link

• il tuo nome utente e la foto del profilo;
• la tua posizione e la sua precisione;
• il livello della batteria;
• il tratto percorso di recente;
• quando il telefono ha inviato l’ultima posizione, e se hai finito;
• il titolo dell’escursione, il percorso previsto e l’orario di arrivo stimato.

Chi può vederlo

Chiunque abbia il link può aprirlo. Non c’è una password. Condividilo solo con persone di cui ti fidi, e ricorda che possono inoltrarlo.

Quando un browser apre il link, non invia al server la sua parte segreta, quindi quella parte non finisce nei log dei server né nelle anteprime che le app di messaggistica creano per i link.

Per quanto tempo funziona

Il link smette di funzionare 48 ore dopo l’inizio dell’escursione, oppure appena lo chiudi. Per qualche secondo dopo la chiusura, può ancora mostrare la tua ultima posizione.

Chi guarda

La pagina di condivisione in diretta si trova su app.walksy.app. Quando qualcuno la apre:

• Conserviamo il suo indirizzo IP solo in forma pseudonimizzata, mai in chiaro, per impedire che qualcuno indovini i link o sovraccarichi il servizio. Viene cancellato automaticamente circa due ore dopo la sua ultima visualizzazione. La base giuridica è il nostro legittimo interesse a proteggere il servizio (art. 6, par. 1, lett. f), GDPR).
• Il nostro fornitore di hosting riceve la richiesta (indirizzo IP, browser, ora), come per ogni pagina che ospitiamo.
• Il nostro fornitore di mappe riceve l’indirizzo IP di chi guarda, la zona della mappa visualizzata e dati sull’uso della mappa. La mappa può salvare un identificativo nella memoria locale del browser.

Per te, la base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b), GDPR): sei tu a scegliere di creare il link.

Cosa vedono gli altri

Walksy non ha profili pubblici sul web. Per vedere il tuo profilo, i tuoi post o le tue escursioni serve un account Walksy. Ci sono due eccezioni: un link di condivisione in diretta che crei tu, e i file delle immagini. Chiunque abbia l’indirizzo web esatto di una foto può aprirla.

Contenuti, chat e community

Post

Dopo una camminata puoi pubblicare un post: un testo, il nome di un luogo, le statistiche della camminata e delle foto.

Prima di caricare una foto, l’app elimina i dati nascosti che contiene, come la posizione GPS in cui è stata scattata. Ne creiamo poi copie più piccole da mostrare.

Commenti, Mi piace e follower

Puoi commentare i post, mettere Mi piace e seguire altre persone. Ogni commento e ogni Mi piace conserva una copia del tuo nome e dell’indirizzo della tua foto del profilo, per poterli mostrare più rapidamente.

Escursioni di gruppo

Un’escursione di gruppo ha un titolo, una data, un punto di ritrovo e dei luoghi lungo il percorso. Le escursioni di gruppo sono sempre pubbliche, e lo è anche l’elenco dei partecipanti.

I partecipanti possono votare per escludere qualcuno da un’escursione. Conserviamo la votazione. I singoli voti non vengono mostrati a nessuno.

Sentieri

Puoi creare sentieri e tenerli privati o renderli pubblici. Solo tu puoi vedere un sentiero privato. Per un sentiero pubblico, togliamo le parti dentro le tue zone di privacy, e ne nascondiamo le estremità se lo scegli. Una volta al giorno inviamo il tracciato pubblico dei sentieri al nostro fornitore di mappe, così che compaiano sulla mappa per tutti.

Chat

Puoi chattare con una persona o in gruppo. I messaggi sono solo di testo. Solo chi partecipa a una chat può leggerla.

I messaggi sono cifrati durante la trasmissione e quando sono archiviati, ma non end-to-end. Puoi segnalare un messaggio tenendolo premuto (vedi «Segnalazioni, blocchi e votazioni»).

Segnalazioni, blocchi e votazioni

Quando segnali qualcosa (anche un messaggio in chat), blocchi qualcuno o voti in un’escursione di gruppo, lo conserviamo. Vedi «Moderazione e sicurezza».

Base giuridica

Sono le funzioni per cui usi Walksy. La base giuridica è l’esecuzione del contratto con te (art. 6, par. 1, lett. b), GDPR).

Notifiche e dispositivi

Notifiche push

Per inviarti notifiche push, l’app registra il tuo dispositivo presso il nostro servizio di notifiche. Colleghiamo al tuo account un identificativo del dispositivo, insieme alle tue preferenze sulle notifiche. Puoi disattivare le notifiche nell’app o nelle impostazioni del telefono.

Le notifiche nell’elenco dell’app vengono cancellate dopo 30 giorni.

Verifica che l’app sia autentica

Per assicurarci che le richieste arrivino dalla vera app Walksy su un dispositivo reale, l’app chiede a Google (su Android) o ad Apple (su iOS) di confermarlo. La verifica non conserva nulla di ciò che invia loro.

La base giuridica è il nostro legittimo interesse a proteggere il servizio e chi lo usa dagli abusi (art. 6, par. 1, lett. f), GDPR).

Lingua

Conserviamo la lingua della tua app, così le notifiche ti arrivano in quella lingua.

Statistiche dell’app e report sugli arresti anomali

Statistiche, solo se sei d’accordo

L’app te lo chiede la prima volta che la apri, prima di inviare qualsiasi statistica. “Consenti” e “Non consentire” sono uno accanto all’altro, della stessa dimensione, e non viene raccolto nulla finché non rispondi.

Se sei d’accordo, l’app raccoglie statistiche d’uso, così capiamo come viene usato Walksy: quali schermate vengono aperte, quali funzioni vengono usate e quanto dura una sessione. Raccoglie un identificativo di questa installazione dell’app, questi eventi, il modello del dispositivo, il sistema operativo, la versione e la lingua dell’app, e il paese o la regione approssimativi. I dati statistici non sono collegati al tuo account Walksy, e l’app non legge l’identificativo pubblicitario del dispositivo.

Puoi cambiare idea in qualsiasi momento in Impostazioni › Privacy o, prima di accedere, in “Scelte sulla privacy” nella prima schermata. Se disattivi le statistiche, la raccolta si ferma e i dati statistici ancora presenti sul telefono vengono cancellati, insieme all’identificativo di questa installazione.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a), GDPR). Conserviamo i dati statistici per 2 mesi.

Dati della mappa per Mapbox, solo se sei d’accordo

Le mappe dell’app sono disegnate da Mapbox. Il software delle mappe di Mapbox può inviare a Mapbox dati anonimizzati su dove si trova il telefono e su come viene usata la mappa, che Mapbox usa per migliorare le sue mappe. L’app li tiene disattivati finché non consenti le statistiche d’uso, e lo stesso interruttore in Impostazioni › Privacy li disattiva di nuovo. Puoi disattivarli anche dalla mappa stessa, sotto la “i” nel suo angolo.

Qualunque cosa tu scelga, Mapbox conta ogni sessione in cui l’app mostra una mappa, per poterla fatturare a Walksy. Quel conteggio non contiene alcuna posizione.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a).

Arresti anomali e prestazioni

Quando qualcosa va storto, l’app invia un report sull’arresto anomalo (crash): cosa è andato storto nel codice, il modello del dispositivo, il sistema operativo e la versione dell’app, la memoria e lo spazio liberi, e se l’app era in background. I report comprendono anche brevi note tecniche che l’app scrive prima di un errore, e riguardano anche gli errori che non hanno chiuso l’app. Sono collegati all’identificativo interno del tuo account, una stringa casuale che non è né il tuo nome né il tuo indirizzo email, così possiamo capire cosa è andato storto proprio a te.

L’app misura anche quanto velocemente si avvia, quanto scorrono fluide le schermate e quanto tempo impiega a caricare i dati. Queste misurazioni registrano quali indirizzi web l’app ha contattato, senza ciò che ha inviato o ricevuto, insieme a informazioni sul dispositivo, un identificativo dell’installazione e il paese ricavato dall’indirizzo IP.

La base giuridica è il nostro legittimo interesse a mantenere l’app stabile, veloce e sicura (art. 6, par. 1, lett. f), GDPR). Puoi opporti in qualsiasi momento scrivendo a [email protected].

Puoi disattivare i report sugli arresti anomali e sulle prestazioni negli stessi punti. I report scritti mentre sono disattivati vengono cancellati dal telefono, mai inviati.

I report sugli arresti anomali vengono conservati per un massimo di 90 giorni. I dati sulle prestazioni collegati a un indirizzo IP vengono conservati per 30 giorni, gli altri dati sulle prestazioni per 60 giorni.

Moderazione e sicurezza

Cosa trattiamo

• Segnalazioni: chi segnala, cosa (un post, un commento, un sentiero, un account, un’escursione di gruppo o un messaggio in chat), il motivo, la spiegazione se presente, la dichiarazione di buona fede per le segnalazioni di contenuti illegali, e quando. Teniamo conto anche di quanto è recente l’account che segnala (vedi «Passaggi automatici»).
• Una copia del contenuto segnalato, com’era al momento della segnalazione, per poter verificare la decisione in seguito.
• Decisioni: cosa ha deciso un moderatore e perché, la motivazione inviata all’autore, l’esito comunicato a chi ha segnalato, le richieste di riesame, gli avvertimenti e le sospensioni.
• Blocchi: chi ha bloccato chi.

Chi lo vede

I moderatori lavorano in uno strumento di moderazione separato, che può aprire solo chi autorizziamo noi. L’avviso che riceve l’autore non dice chi lo ha segnalato.

Passaggi automatici

Controlli prima che qualcosa venga mostrato. Ciò che scrivi o pubblichi viene controllato automaticamente, prima che altri possano vederlo, rispetto alle linee guida della community:

• Il testo, come un post, un commento, il tuo nome e la bio, il titolo e i dettagli di un’escursione o il nome di un sentiero, viene confrontato con un elenco di parole e poi controllato dalla moderazione del testo di Google nell’UE. Un testo contrario alle linee guida non viene salvato, e ti diciamo quale regola viola mentre puoi ancora modificarlo. I messaggi in chat vengono confrontati solo con l’elenco di parole, e un messaggio che vi corrisponde viene rimosso prima che qualcuno ne sia avvisato.
• Le foto vengono controllate dall’analisi delle immagini di Google (SafeSearch) nell’UE. Un nuovo post resta in attesa, nascosto a tutti tranne che a te, finché le sue foto non sono state controllate, di solito pochi secondi. Se una foto mostra nudità o contenuti sessuali, o violenza esplicita, il post viene rimosso e ricevi una motivazione che dice che ha deciso un controllo automatico, con la possibilità di chiedere una revisione. Una foto del profilo contraria alle regole non viene usata.
• Non conserviamo nulla di un controllo superato. Quando qualcosa viene rifiutato, conserviamo quale regola ha violato e, per un post rimosso, il caso descritto qui sotto. Google tratta ciò che controlla solo per risponderci, come nostro responsabile del trattamento.

Segnalazioni. Un post, un commento o un sentiero segnalato da più persone diverse viene nascosto in attesa di revisione. Le segnalazioni degli account appena creati non contano a questo fine. Ciò che un moderatore ha già ritenuto conforme alle regole non viene nascosto di nuovo per effetto delle segnalazioni: lo riesamina un moderatore. Gli account, le escursioni di gruppo e i messaggi in chat non vengono mai nascosti per effetto delle sole segnalazioni.

Persone. Ogni altra decisione è presa da una persona, e una persona esamina ogni decisione automatica di cui chiedi la revisione. I controlli automatici possono sbagliare; una revisione che trova un errore rimette al suo posto il tuo contenuto.

Autorità

Se un contenuto fa pensare a una minaccia per la vita o la sicurezza di qualcuno, informiamo le forze dell’ordine o l’autorità giudiziaria, come richiede l’art. 18 del Digital Services Act. Comunichiamo dati anche quando un giudice o un’altra autorità ce lo ordina legittimamente.

Base giuridica

Gestire le segnalazioni, inviare le motivazioni e informare le autorità sono obblighi previsti dal Digital Services Act (art. 6, par. 1, lett. c), GDPR). Mantenere la piattaforma sicura, gestire i riesami e poter difendere le nostre decisioni sono nostri legittimi interessi (art. 6, par. 1, lett. f), GDPR).

Per quanto tempo li conserviamo

12 mesi dalla chiusura del caso, poi vengono cancellati. Li conserviamo per questo periodo anche se l’account coinvolto viene eliminato, come consente l’art. 17, par. 3, lett. b) ed e), GDPR.

Chi tratta i dati per nostro conto

Questi fornitori trattano dati personali per nostro conto, come Responsabili del trattamento, sulla base di un accordo sul trattamento dei dati (art. 28 GDPR).

Le mappe nell’app inviano anche al nostro fornitore di mappe dati sull’uso e sulle prestazioni della mappa, che possono includere la tua posizione. Puoi disattivare questo invio dal pulsante ⓘ su qualsiasi mappa.

Alcune aziende ricevono dati come titolari autonomi, non per nostro conto:

• Google e Apple, quando accedi con il loro account;
• Google Maps e Apple Maps, quando chiedi le indicazioni stradali;
• Google Play e l’App Store, quando scarichi l’app;
• le autorità, quando la legge ci obbliga a comunicare loro dei dati.

Trasferimenti internazionali

Alcuni dati personali vengono trasferiti negli Stati Uniti, come indica la colonna «Dove» della tabella qui sopra. Quando i dati personali escono dallo Spazio economico europeo, ci basiamo:

• sull’EU-US Data Privacy Framework, se il destinatario è certificato nell’ambito di questo quadro (decisione di adeguatezza della Commissione europea del 10 luglio 2023);
• altrimenti, sulle clausole contrattuali tipo adottate dalla Commissione europea (art. 46, par. 2, lett. c), GDPR), con misure supplementari ove necessario.

Puoi chiederci una copia di queste garanzie scrivendo a [email protected].

Per quanto tempo conserviamo i dati

Alcune di queste cancellazioni avvengono automaticamente e possono richiedere fino a un giorno in più rispetto al periodo indicato.

Eliminare il tuo account

Puoi eliminare il tuo account dall’app, nelle Impostazioni. Per proteggerti, devi aver effettuato l’accesso di recente; in caso contrario, l’app ti chiede di accedere di nuovo. Senza l’app, vedi Elimina il tuo account Walksy.

Cosa viene cancellato

• il tuo account di accesso, il tuo profilo e il tuo nome utente;
• i collegamenti con chi segui e con chi ti segue;
• la tua partecipazione alle escursioni, con le tue tracce e le tue linee percorse;
• le tue chat dirette, con i loro messaggi;
• i tuoi post, con i relativi commenti, Mi piace e foto;
• i commenti e i Mi piace che hai lasciato sui post di altre persone;
• i tuoi messaggi nelle chat di gruppo: vengono svuotati, e la chat mostra al loro posto un messaggio eliminato;
• la tua posizione in diretta, i tuoi link di condivisione in diretta e le tue segnalazioni sulle condizioni dei sentieri;
• il tuo feed, le tue notifiche e i tuoi blocchi, in entrambe le direzioni;
• i sentieri che hai creato;
• i tuoi file archiviati;
• i dati che conserviamo su di te per prevenire gli abusi del servizio;
• i tuoi dati di moderazione, tranne i casi che conserviamo come descritto sotto.

Cosa resta, per ora

• Il tuo nome nelle righe che una chat di gruppo scrive su un’escursione (per esempio, che sei partito o partita) e nel registro di una votazione di rimozione.
• Le notifiche di altre persone in cui compari restano fino alla loro scadenza, entro 30 giorni.
• I casi di moderazione che ti riguardano vengono conservati per 12 mesi dalla chiusura, con la copia del contenuto segnalato che contengono.

Se vuoi che uno di questi dati venga rimosso subito, scrivi a [email protected]: tratteremo la tua richiesta come richiesta di cancellazione (art. 17 GDPR).

Accedi con Apple

Se hai effettuato l’accesso con Apple, eliminando l’account revochi anche l’accesso di Walksy al tuo ID Apple.

Backup

I dati cancellati possono restare nei nostri backup, e tra i file eliminati, per un massimo di 7 giorni, e nei backup del nostro servizio di accesso per un massimo di 180 giorni. Dopo, non esistono più.

La lista d’attesa

Eliminare l’account non ha effetto sulla lista d’attesa, che è conservata separatamente. Per uscire dalla lista d’attesa, scrivi a [email protected].

I tuoi diritti

Il GDPR ti riconosce questi diritti:

Quando correggiamo o cancelliamo dati su tua richiesta, lo comunichiamo anche ai destinatari a cui li abbiamo trasmessi, salvo che ciò sia impossibile o richieda uno sforzo sproporzionato (art. 19).

Come esercitarli

Scrivi a [email protected]. L’app non ha ancora una funzione per esportare i dati in autonomia, quindi anche le richieste di accesso e di portabilità vanno inviate a questo indirizzo.

Rispondiamo entro un mese. Se la richiesta è complessa, o ne riceviamo molte, possiamo prenderci fino a due mesi in più: in quel caso te lo diciamo entro il primo mese, spiegandoti il motivo. È gratuito, salvo richieste manifestamente infondate o eccessive.

Possiamo chiederti di confermare la tua identità, di solito scrivendoci dall’indirizzo email collegato al tuo account.

Dopo la morte di una persona, i suoi diritti possono essere esercitati da chi ha un interesse proprio, agisce a sua tutela come mandatario o per ragioni familiari meritevoli di protezione, salvo che l’interessato lo abbia vietato (art. 2-terdecies del Codice in materia di protezione dei dati personali).

Reclami

Se ritieni che trattiamo i tuoi dati in modo illecito, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del paese dell’UE in cui vivi o lavori, o in cui è avvenuta la presunta violazione. Ci farebbe piacere che ci scrivessi prima, così possiamo provare a risolvere.

Minori

Walksy non è pensato per i bambini. Per usare l’app devi avere almeno 16 anni (vedi i Termini di servizio).

Al momento l’app non verifica l’età.

Quando ti registri, confermi di avere almeno 16 anni.

Se scopriamo che un account appartiene a una persona sotto l’età minima, lo eliminiamo. Genitori e tutori possono scrivere a [email protected].

Sicurezza

• I dati sono cifrati durante la trasmissione e quando sono archiviati.
• Ciascuno può vedere solo ciò che ha il diritto di vedere. I dati privati li vede solo la persona a cui appartengono.
• I moderatori lavorano in uno strumento separato, che può aprire solo chi autorizziamo noi.
• Le posizioni che il telefono registra durante una camminata sono escluse dai backup su cloud del telefono.
• Gli indirizzi IP di chi guarda un link di condivisione in diretta sono conservati solo in forma pseudonimizzata.

Nessun sistema è perfettamente sicuro. Se una violazione dei dati mette a rischio i tuoi diritti, la notificheremo al Garante entro 72 ore. Se il rischio è elevato, te lo comunicheremo anche direttamente, senza ingiustificato ritardo. Lo richiedono gli artt. 33 e 34 GDPR.

Modifiche a questa informativa

Quando modifichiamo questa informativa, aggiorniamo la data in alto. Se una modifica è importante per te, per esempio una nuova finalità o un nuovo tipo di destinatario, te lo diremo nell’app o via email prima che entri in vigore. Se una modifica richiede il tuo consenso, te lo chiederemo.

Contatti

• Aiuto con l’app, il tuo account e i tuoi dati, comprese le richieste sulla privacy: [email protected]
• Per tutto il resto: [email protected]

Quando ci scrivi, usiamo il tuo indirizzo e il tuo messaggio per risponderti. Conserviamo la corrispondenza per il tempo necessario a gestirla e, per le richieste relative ai tuoi diritti, per il tempo necessario a dimostrare come le abbiamo gestite.