La presente informativa descrive come IAMMO (il sito accessibile all'indirizzo iammo.app) tratta i dati personali degli utenti, ai sensi degli Artt. 13-14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.
L'uso dei cookie è descritto in dettaglio nella Cookie Policy, che costituisce parte integrante della presente informativa.
1. Titolare del trattamento
[RAGIONE SOCIALE] S.r.l.
Sede legale: [INDIRIZZO], [CAP] [CITTÀ] (NA), Italia
P.IVA e C.F.: [____________] — REA [______]
Email: privacy@iammo.app — PEC: [______]@pec.it
Al momento non è nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti dell'Art. 37 GDPR; verrà indicato qui in caso di nomina.
2. Quali dati trattiamo
| Categoria | Esempi |
|---|---|
| Account | Email, nome, identificativo utente, credenziali (gestite da Clerk) |
| Dati tecnici e di utilizzo | Indirizzo IP, browser/dispositivo, pagine visitate, interazioni, identificatori online |
| Preferenze e cronologia | Luoghi visitati/salvati, selezioni nella sezione "Sorprendimi" |
| Dati analitici | Metriche di navigazione e di prodotto (Google Analytics 4 e PostHog) — con consenso. Per gli utenti autenticati gli eventi PostHog sono associati all'account (email, nome) |
| Comunicazioni | Contenuto delle email che ci invii |
Non trattiamo intenzionalmente categorie particolari di dati (Art. 9 GDPR) né dati di minori di 14 anni.
3. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestione account e autenticazione | Contratto — Art. 6.1.b | Account + 12 mesi |
| Erogazione del servizio di raccomandazione | Contratto — Art. 6.1.b | Durata account |
| Personalizzazione dei consigli | Consenso — Art. 6.1.a | Fino a revoca / max 12 mesi |
| Statistiche e analytics (GA4, PostHog) | Consenso — Art. 6.1.a | Impostazioni servizio (es. 14 mesi) |
| Misurazione anonima e aggregata del pubblico e dell'interesse verso luoghi/eventi (anche per i locali) | Legittimo interesse — Art. 6.1.f (dato anonimo, senza cookie) | Solo dato aggregato anonimo |
| Sicurezza e prevenzione abusi | Legittimo interesse — Art. 6.1.f | Tempo tecnico necessario |
| Prova del consenso cookie | Obbligo legale — Art. 6.1.c + Art. 7 | 12 mesi |
| Adempimenti di legge (fiscali, autorità) | Obbligo legale — Art. 6.1.c | Termini di legge (es. 10 anni) |
Per le finalità basate sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima della revoca.
4. Destinatari e responsabili del trattamento
Ci avvaliamo di fornitori che agiscono come responsabili del trattamento (Art. 28 GDPR), vincolati da appositi accordi (DPA). Non vendiamo i tuoi dati e non li cediamo a terzi per loro finalità di marketing.
| Fornitore | Servizio | Sede / garanzie |
|---|---|---|
| Clerk | Autenticazione e account | USA — SCC / EU-US DPF |
| Vercel | Hosting web | USA — SCC / EU-US DPF |
| Render | Hosting API | USA — SCC / EU-US DPF |
| Google Analytics 4 | UE/USA — SCC / EU-US DPF | |
| PostHog | Analisi di prodotto (per gli utenti loggati associa gli eventi a email/nome) | UE — PostHog EU Cloud (eu.i.posthog.com) |
Condivisione social. Le pagine dei luoghi contengono link esterni ai profili social dei locali (Instagram, Facebook, TikTok, WhatsApp) e un pulsante "Condividi su WhatsApp". Sono semplici collegamenti: nessun widget o pixel di tracciamento è caricato sul sito. I dati vengono trasmessi alla piattaforma di destinazione solo se scegli attivamente di aprire il link o condividere, e sono soggetti alle privacy policy di quei servizi.
5. Trasferimenti extra-SEE
Alcuni fornitori hanno sede o infrastrutture fuori dallo Spazio Economico Europeo (in particolare negli USA). In tali casi il trasferimento è assistito da garanzie adeguate ai sensi degli Artt. 44-49 GDPR: Clausole Contrattuali Standard (SCC, 2021) e/o adesione all'EU-US Data Privacy Framework. Puoi richiederci copia delle garanzie scrivendo a privacy@iammo.app.
6. Conferimento dei dati e decisioni automatizzate
Il conferimento dei dati di registrazione (email, nome) è necessario per creare un account; il rifiuto impedisce la registrazione. Il conferimento per finalità basate sul consenso (personalizzazione, analytics) è facoltativo.
Le raccomandazioni possono comportare una forma di personalizzazione, ma non vengono adottate decisioni automatizzate che producano effetti giuridici o significativi sull'utente ai sensi dell'Art. 22 GDPR.
7. I tuoi diritti
Ai sensi degli Artt. 15-22 GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Per esercitarli scrivi a privacy@iammo.app: risponderemo entro 30 giorni (prorogabili di 60 per richieste complesse).
Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).
8. Modifiche a questa informativa
Potremmo aggiornare questa informativa per esigenze normative o di servizio. La versione aggiornata sarà pubblicata su questa pagina con la relativa data di "Ultimo aggiornamento".