1. Informazioni Generali
La presente informativa sulla privacy è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.Lgs. 196/2003 (Codice Privacy italiano), come modificato dal D.Lgs. 101/2018, nonché delle Linee Guida del Garante per la Protezione dei Dati Personali sui cookie e altri strumenti di tracciamento del 10 giugno 2021.
Bebe City (di seguito "Applicazione", "Sito", "noi") è un servizio che permette agli utenti di scoprire e condividere luoghi family-friendly adatti a famiglie con bambini.
2. Titolare del Trattamento
Titolare: Bebe City
Email di contatto: [email protected]
Per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile contattare il Titolare all'indirizzo email sopra indicato.
3. Tipologie di Dati Raccolti
3.1 Dati forniti volontariamente dall'Utente
- Dati di registrazione: nome, indirizzo email, immagine del profilo — tramite login con Google oppure registrazione con email e password. La password non viene mai conservata in chiaro, ma esclusivamente in forma di hash crittografico
- Contenuti generati: luoghi proposti, recensioni, valutazioni, fotografie caricate
- Preferenze: luoghi salvati come preferiti
3.2 Dati raccolti automaticamente
- Dati di geolocalizzazione: posizione geografica (solo su esplicito consenso dell'Utente)
- Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, timestamp delle interazioni
- Dati di utilizzo: interazioni con l'Applicazione, ricerche effettuate, filtri applicati
3.3 Cookie e tecnologie simili
L'Applicazione utilizza cookie tecnici necessari per il funzionamento e cookie di terze parti per i servizi integrati. Per maggiori dettagli, consultare la sezione 8 "Cookie Policy".
4. Finalità e Base Giuridica del Trattamento
| Finalità | Base Giuridica (Art. 6 GDPR) |
|---|---|
| Erogazione del servizio (visualizzazione luoghi, ricerca, filtri) | Esecuzione di un contratto (Art. 6.1.b) |
| Registrazione e autenticazione dell'utente | Esecuzione di un contratto (Art. 6.1.b) |
| Gestione preferiti e recensioni | Esecuzione di un contratto (Art. 6.1.b) |
| Geolocalizzazione per ordinamento luoghi per distanza | Consenso esplicito (Art. 6.1.a) |
| Sicurezza e prevenzione frodi | Legittimo interesse (Art. 6.1.f) |
| Adempimento obblighi di legge | Obbligo legale (Art. 6.1.c) |
5. Servizi di Terze Parti
L'Applicazione si avvale di servizi forniti da terze parti che agiscono in qualità di Responsabili del Trattamento ai sensi dell'art. 28 GDPR. Di seguito l'elenco dettagliato:
Hosting e Database
L'Applicazione e il relativo database (account utente, luoghi, recensioni, preferiti) sono ospitati su un server privato virtuale (VPS) ubicato nell'Unione Europea e gestito direttamente dal Titolare.
- Il database non è esposto pubblicamente su Internet ed è accessibile esclusivamente dall'Applicazione
- Autenticazione gestita direttamente dall'Applicazione (Google OAuth o email e password)
- Backup giornalieri automatici e cifrati in transito
Google OAuth (Google LLC)
Se l'Utente sceglie di accedere con il proprio account Google, Google agisce come fornitore del servizio di autenticazione e ci comunica nome, indirizzo email e immagine del profilo.
Privacy Policy: https://policies.google.com/privacy
Brevo (Sendinblue SAS)
Le email di servizio (verifica dell'indirizzo email al momento della registrazione, reimpostazione della password) sono inviate tramite Brevo, che tratta l'indirizzo email dell'Utente al solo fine dell'invio di tali comunicazioni. Nessuna email promozionale viene inviata senza consenso.
Privacy Policy: https://www.brevo.com/legal/privacypolicy/
DPA: Sendinblue SAS (Brevo) ha sede a Parigi, Francia — trattamento dati soggetto direttamente al GDPR, senza necessità di trasferimento extra-UE
Google Maps Platform (Google LLC)
Servizio di mappe e geolocalizzazione utilizzato per:
- Visualizzazione mappa interattiva con i luoghi
- Autocompletamento indirizzi nella ricerca e inserimento luoghi
- Calcolo distanze e posizionamento
Privacy Policy: https://policies.google.com/privacy
Cloudflare, Inc.
Servizio di hosting, CDN e sicurezza utilizzato per:
- CDN e rete: distribuzione dei contenuti e instradamento del traffico verso il server dell'Applicazione
- Cloudflare R2: archiviazione delle immagini dei luoghi caricate dagli utenti
- Sicurezza: protezione DDoS e firewall applicativo
Privacy Policy: https://www.cloudflare.com/privacypolicy/
DPA: Cloudflare ha sottoscritto le Clausole Contrattuali Standard UE
6. Trasferimento Dati verso Paesi Terzi
Alcuni dei nostri fornitori di servizi (Google, Cloudflare) hanno sede negli Stati Uniti. Il trasferimento di dati verso gli USA avviene in conformità al GDPR attraverso:
- EU-U.S. Data Privacy Framework: Google LLC è certificato nel Data Privacy Framework
- Clausole Contrattuali Standard (SCC): adottate come garanzia supplementare
- Misure tecniche supplementari: crittografia dei dati in transito e a riposo
L'Utente può richiedere maggiori informazioni sulle garanzie adottate contattando il Titolare.
7. Periodo di Conservazione dei Dati
| Tipologia di Dato | Periodo di Conservazione |
|---|---|
| Dati account utente | Fino a richiesta di cancellazione o dopo 3 anni di inattività |
| Luoghi e recensioni pubblicate | Fino a richiesta di cancellazione (potrebbero essere anonimizzati) |
| Preferiti | Fino a cancellazione account |
| Dati di geolocalizzazione (città e coordinate) | Salvati nel profilo dell'utente registrato per personalizzare l'esperienza; aggiornati periodicamente e cancellati con l'account |
| Consenso cookie | 6 mesi dalla manifestazione |
| Log di sicurezza | 12 mesi per finalità di sicurezza |
8. Cookie Policy
8.1 Cosa sono i cookie
I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell'Utente quando visita un sito web. Permettono al sito di ricordare le preferenze e le azioni dell'Utente.
8.2 Tipologie di cookie utilizzati
Cookie Tecnici (Necessari)
Strettamente necessari per il funzionamento dell'Applicazione. Non richiedono consenso.
- Cookie di sessione: autenticazione utente (login), impostato dall'Applicazione stessa
- Consenso cookie: memorizzazione delle preferenze (localStorage)
- Cloudflare: sicurezza e bilanciamento carico
Cookie di Terze Parti
Impostati dai servizi integrati per il loro funzionamento o, nel caso di analytics, solo dopo consenso esplicito:
- Google Analytics 4: misurazione anonimizata del traffico, attivata solo dopo consenso
- Google Maps: visualizzazione mappe e geolocalizzazione
- Google Authentication: processo di login con Google
8.3 Gestione delle preferenze
L'Utente può gestire le proprie preferenze sui cookie in qualsiasi momento:
- Tramite il banner cookie mostrato al primo accesso
- Negando i cookie analytics: Google Analytics resta disattivato e in modalità consenso negato
- Tramite le impostazioni del proprio browser
- Cancellando i dati di navigazione del browser
Nota: Il rifiuto dei cookie tecnici potrebbe compromettere il funzionamento dell'Applicazione.
9. Diritti dell'Interessato
Ai sensi degli artt. 15-22 del GDPR, l'Utente ha diritto di:
Diritto di Accesso (Art. 15)
Ottenere conferma del trattamento e copia dei dati
Diritto di Rettifica (Art. 16)
Correggere dati inesatti o incompleti
Diritto alla Cancellazione (Art. 17)
Richiedere la cancellazione dei propri dati
Diritto di Limitazione (Art. 18)
Limitare il trattamento in determinati casi
Diritto alla Portabilità (Art. 20)
Ricevere i dati in formato strutturato
Diritto di Opposizione (Art. 21)
Opporsi al trattamento per legittimo interesse
Diritto di Revoca del Consenso
Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
Come esercitare i propri diritti
Per esercitare i propri diritti, l'Utente può:
- Inviare una richiesta via email a: [email protected]
- Indicare chiaramente i diritti che intende esercitare
- Fornire un documento di identità per verifica (se richiesto)
Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.
10. Diritto di Reclamo
Fatti salvi gli altri ricorsi amministrativi o giurisdizionali, l'Utente che ritenga che il trattamento dei propri dati violi il GDPR ha diritto di proporre reclamo all'Autorità di controllo.
Garante per la Protezione dei Dati Personali
Piazza Venezia 11 - 00187 Roma
Email: [email protected]
PEC: [email protected]
Sito web: www.garanteprivacy.it
11. Misure di Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita o distruzione, tra cui:
- Crittografia dei dati in transito (HTTPS/TLS)
- Password conservate esclusivamente in forma di hash crittografico (bcrypt), mai in chiaro
- Autenticazione sicura tramite Google OAuth 2.0 o credenziali con verifica dell'email
- Database non esposto pubblicamente, con credenziali di accesso dedicate all'Applicazione
- Backup giornalieri automatici
- Headers di sicurezza HTTP (HSTS, CSP, X-Frame-Options)
- Protezione DDoS e WAF tramite Cloudflare
- Rate limiting per prevenire abusi
12. Trattamento Dati di Minori
L'Applicazione non è destinata a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se un genitore o tutore scopre che il proprio figlio ha fornito dati personali senza il necessario consenso, è pregato di contattarci immediatamente per la cancellazione dei dati.
13. Natura del Conferimento e Processi Decisionali Automatizzati
Il conferimento dei dati è facoltativo: la consultazione dei luoghi è possibile anche senza registrazione. Il conferimento dei dati di registrazione è tuttavia necessario per utilizzare le funzionalità riservate agli utenti registrati (proporre luoghi, recensioni, preferiti); il mancato conferimento comporta unicamente l'impossibilità di accedere a tali funzionalità.
Il Titolare non effettua alcun processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici o incida significativamente sull'Utente ai sensi dell'art. 22 GDPR.
14. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, potrebbe essere richiesto un nuovo consenso. Si consiglia di consultare periodicamente questa pagina.
15. Contatti
Per qualsiasi domanda relativa alla presente Privacy Policy o al trattamento dei dati personali: