Informativa sulla privacy

Bozza non ancora verificata da un legale. I campi tra parentesi quadre vanno completati.

Titolare del trattamento

[Nome e cognome o ragione sociale], [indirizzo], gaiaspaceweb@gmail.com.

Quali dati trattiamo

• Dati dell'account: indirizzo email, password (gestita da Firebase Authentication, GAIA non la vede mai) oppure, se accedi con Google, nome, email e foto del profilo Google forniti da Google, nome pubblico, avatar facoltativo, data di registrazione.
• Segnalazioni: categoria, data e ora dell'osservazione, nome del luogo scelto da te, posizione arrotondata a una cella di circa 11 km, direzione, durata, colori, descrizione, foto e link video facoltativi.
• Posizione precisa: solo se scegli di condividerla; è conservata separatamente e non viene mai pubblicata.
• Dati anti-abuso: un'impronta (hash) non reversibile della rete da cui invii una segnalazione, calcolata con una chiave segreta; contatori del numero di invii per account.
• Segnalazioni di contenuti: motivo e nota facoltativa che invii ai moderatori.

Le foto vengono ridimensionate nel tuo browser prima dell'invio: questo elimina i metadati EXIF, comprese le coordinate GPS inserite dagli smartphone.

Perché li trattiamo e su quale base

• Fornire l'account e le funzioni richieste (esecuzione del servizio).
• Confrontare le segnalazioni e pubblicare in forma anonima quelle confermate dalla community (esecuzione del servizio; consenso per la pubblicazione delle foto).
• Prevenire abusi, spam e manipolazioni (legittimo interesse).

Cosa diventa pubblico

Solo gli avvistamenti che raggiungono la soglia della community: nome del luogo, area approssimativa, orari, estratti anonimi delle descrizioni e, se lo hai consentito, foto e video. Il tuo nome e la tua email non vengono mai associati a un avvistamento pubblico.

Fornitori che trattano dati per conto di GAIA

• Google Firebase (Authentication e Cloud Firestore) — account e dati delle segnalazioni. Regione dei dati: [da indicare, es. europe-west].
• Netlify — hosting del sito e archiviazione delle foto (Netlify Blobs).
• OpenStreetMap Nominatim — quando cerchi un luogo, il testo della ricerca viene inviato dal tuo browser al servizio OpenStreetMap.
• Le immagini delle notizie sono caricate direttamente dai server degli editori (NASA, ESA), che possono vedere il tuo indirizzo IP.

Per quanto tempo

I dati dell'account e le segnalazioni restano finché non elimini l'account. I contatori anti-abuso si azzerano ogni giorno. [Indicare eventuali tempi di conservazione dei log tecnici dei fornitori.]

I tuoi diritti

Puoi accedere ai tuoi dati, correggerli, chiederne la portabilità o la cancellazione, opporti al trattamento e presentare reclamo al Garante per la protezione dei dati personali. Dalla pagina Profilo puoi eliminare l'account: vengono cancellati profilo, segnalazioni, posizioni precise e file caricati; gli avvistamenti a cui avevi contribuito vengono ricalcolati senza i tuoi contributi.

Minori

[Indicare l'età minima per la registrazione, ad esempio 14 anni in Italia, e le relative verifiche.]