Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è l'operatore del servizio Vicinoza (di seguito "Titolare"), raggiungibile all'indirizzo email: privacy@vicinoza.com.

2. Dati personali raccolti

Nell'utilizzo dell'applicazione Vicinoza possono essere trattati i seguenti dati personali:

a) Dati di localizzazione (GPS)

Coordinate geografiche dell'utente, utilizzate esclusivamente per mostrare i punti di interesse nelle vicinanze. Il tracciamento avviene in tempo reale solo durante l'utilizzo attivo dell'App.

b) Dati identificativi e di contatto

Indirizzo email fornito volontariamente in fase di registrazione o accesso tramite codice OTP.

c) Contenuti generati dall'utente (UGC)

Punti di interesse inseriti, recensioni, valutazioni, fotografie, richieste di rivendicazione e qualsiasi altro contenuto pubblicato attraverso l'App.

d) Dati tecnici

Indirizzo IP, tipo di dispositivo, sistema operativo, versione dell'App, log di accesso e dati di diagnostica raccolti automaticamente per garantire il funzionamento del servizio.

e) Preferenze applicative

Lingua preferita, città di riferimento e consensi prestati, conservati localmente sul dispositivo tramite storage del browser.

3. Finalità e base giuridica del trattamento

Il Titolare tratta i dati personali esclusivamente per le finalità descritte di seguito, ciascuna con la propria base giuridica ai sensi del GDPR.
  • Fornitura del servizio (art. 6 par. 1 lett. b GDPR): geolocalizzazione dei POI, autenticazione OTP, gestione profilo, pubblicazione e moderazione contenuti.
  • Consenso dell'interessato (art. 6 par. 1 lett. a GDPR): raccolta e uso dei dati di localizzazione GPS, comunicazioni di servizio facoltative.
  • Legittimo interesse (art. 6 par. 1 lett. f GDPR): sicurezza e integrità del servizio, prevenzione abusi, moderazione contenuti, analisi statistica anonimizzata.
  • Obblighi legali (art. 6 par. 1 lett. c GDPR): conservazione dati richiesta dalla normativa fiscale e di sicurezza informatica.

4. Modalità di trattamento e conservazione

I dati sono trattati con strumenti informatici e telematici. Il Titolare adotta misure tecniche e organizzative adeguate per garantire riservatezza, integrità e disponibilità dei dati.

  • Dati di account e contenuti UGC: conservati per tutta la durata del rapporto contrattuale + 5 anni dalla cessazione.
  • Dati tecnici e log: conservati per un massimo di 12 mesi.
  • Dati di localizzazione in tempo reale: non conservati sul server oltre il tempo necessario all'elaborazione della risposta API.

5. Responsabili esterni del trattamento

Per l'erogazione del servizio il Titolare si avvale di fornitori terzi nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR:

  • Provider di hosting e infrastruttura cloud (server localizzato nell'Unione Europea);
  • Provider di archiviazione immagini (storage S3-compatibile);
  • Provider di servizi email per la consegna dei codici OTP.

Nessun dato personale è ceduto a terzi per finalità di marketing o profilazione.

6. Trasferimento dei dati extra-UE

I dati personali sono trattati prevalentemente all'interno dell'Unione Europea. Eventuali trasferimenti verso Paesi terzi avverranno nel rispetto delle garanzie previste dal GDPR (decisioni di adeguatezza, clausole contrattuali tipo).

7. Diritti dell'interessato

L'utente ha il diritto di esercitare in qualsiasi momento i seguenti diritti contattando il Titolare a privacy@vicinoza.com:

Accesso (art. 15)
Ottenere conferma dell'esistenza di dati e riceverne copia.
Rettifica (art. 16)
Richiedere la correzione di dati inesatti o incompleti.
Cancellazione (art. 17)
Ottenere la cancellazione dei dati ("diritto all'oblio").
Limitazione (art. 18)
Ottenere la limitazione del trattamento in determinate circostanze.
Portabilità (art. 20)
Ricevere i dati in formato strutturato e leggibile.
Opposizione (art. 21)
Opporsi al trattamento basato sul legittimo interesse.

Il Titolare risponderà entro 30 giorni. L'utente può proporre reclamo al Garante per la protezione dei dati personali.

8. Minori

Il servizio è destinato a persone che abbiano compiuto almeno 16 anni di età. Il Titolare non raccoglie consapevolmente dati personali di minori. In caso di accertata raccolta non intenzionale, provvederà alla cancellazione immediata.

9. Cookie e tecnologie analoghe

L'App mobile non utilizza cookie. La versione PWA web utilizza storage locale del browser (localStorage, sessionStorage) esclusivamente per finalità tecniche indispensabili al funzionamento del servizio, senza alcuna finalità di profilazione o tracciamento pubblicitario.

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche in qualsiasi momento, dandone comunicazione agli utenti. La versione aggiornata sarà sempre disponibile su questa pagina.

11. Contatti

Hai domande sulla privacy?

Per esercitare i tuoi diritti o per qualsiasi domanda relativa al trattamento dei tuoi dati personali contattaci a:

privacy@vicinoza.com

1. Data Controller

The data controller for personal data processed through Vicinoza is the operator of the Vicinoza service (hereinafter "Controller"), reachable at: privacy@vicinoza.com.

2. Personal Data Collected

When using the Vicinoza application, the following personal data may be processed:

a) Location data (GPS)

The user's geographic coordinates, used exclusively to show nearby points of interest. Real-time tracking occurs only during active use of the App.

b) Identification and contact data

Email address voluntarily provided during registration or login via OTP code.

c) User-generated content (UGC)

Points of interest added, reviews, ratings, photographs, ownership claim requests, and any other content published through the App.

d) Technical data

IP address, device type, operating system, App version, access logs, and diagnostic data collected automatically to ensure the Service operates correctly.

e) Application preferences

Preferred language, reference city, and granted consents — stored locally on the device via browser storage.

3. Purposes and Legal Basis for Processing

The Controller processes personal data exclusively for the purposes described below, each with its own legal basis under the GDPR.
  • Performance of a contract (Art. 6(1)(b) GDPR): locating nearby POIs, OTP authentication, user profile management, content publication and moderation.
  • Consent (Art. 6(1)(a) GDPR): collection and use of GPS location data, optional service communications.
  • Legitimate interests (Art. 6(1)(f) GDPR): service security and integrity, abuse prevention, content moderation, anonymised statistical analysis.
  • Legal obligations (Art. 6(1)(c) GDPR): data retention required by applicable tax and cybersecurity regulations.

4. Processing Methods and Retention

Data is processed using IT and electronic means. The Controller adopts appropriate technical and organisational measures to ensure confidentiality, integrity, and availability.

  • Account data and UGC: retained for the duration of the contractual relationship + 5 years after termination.
  • Technical data and logs: retained for a maximum of 12 months.
  • Real-time location data: not retained on the server beyond the time strictly necessary to process the API response.

5. Data Processors

To provide the Service, the Controller uses third-party providers duly appointed as data processors pursuant to Art. 28 GDPR:

  • Cloud hosting and infrastructure provider (server located within the European Union);
  • Image storage provider (S3-compatible storage);
  • Email service provider for OTP code delivery.

No personal data is disclosed to third parties for marketing or profiling purposes.

6. Transfers Outside the EEA

Personal data is processed primarily within the European Union. Where a transfer to third countries becomes necessary, the Controller will adopt the safeguards required by the GDPR (adequacy decisions, standard contractual clauses).

7. Data Subject Rights

Users may exercise the following rights at any time by contacting the Controller at privacy@vicinoza.com:

Access (Art. 15)
Obtain confirmation of the existence of data and receive a copy.
Rectification (Art. 16)
Request correction of inaccurate or incomplete data.
Erasure (Art. 17)
Obtain deletion of personal data ("right to be forgotten").
Restriction (Art. 18)
Obtain restriction of processing in certain circumstances.
Portability (Art. 20)
Receive data in a structured, machine-readable format.
Objection (Art. 21)
Object to processing based on legitimate interests.

The Controller will respond within 30 days. Users may also lodge a complaint with the Italian Data Protection Authority (Garante).

8. Minors

The Service is intended for persons aged at least 16 years. The Controller does not knowingly collect personal data from children under 16. If such data is inadvertently collected, it will be deleted immediately.

9. Cookies and Similar Technologies

The mobile App does not use cookies. The PWA web version uses local browser storage (localStorage, sessionStorage) exclusively for technical purposes essential to the Service's operation, with no profiling or advertising tracking purpose.

10. Changes to This Policy

The Controller reserves the right to amend this Privacy Policy at any time, notifying users accordingly. The updated version will always be available on this page.

11. Contact

Privacy questions?

To exercise your rights or for any question regarding the processing of your personal data, contact us at:

privacy@vicinoza.com