Privacy

STROBE gestisce questo servizio. Il soggetto titolare del trattamento non è ancora stato costituito: questa sezione non può essere completata finché non si conclude la Fase 0, e un’informativa sulla privacy priva dell’indicazione del titolare del trattamento e di un recapito non è valida.

• Il Suo account: un numero di telefono o un indirizzo email, un nome utente e la data in cui ha confermato di avere almeno 18 anni. L’accesso è gestito da Supabase Auth.
• Le Sue prenotazioni: la serata, il locale, il tavolo, il numero di persone, la consumazione minima impegnata e l’acconto, oltre a un registro di ogni stato per cui la prenotazione è passata, in cui le voci possono essere solo aggiunte.
• Pagamenti divisi: il numero di telefono e il nome visualizzato di ciascuna persona invitata a partecipare a una divisione, e quanto ciascuna deve e ha pagato. Una persona può pagare una quota senza avere un account.
• I Suoi elenchi: i locali che salva, le persone che segue e le serate che contrassegna come di Suo interesse. Sono riservati a Lei; i locali non li vedono. Se ci chiede di avvisarLa quando si libera un tavolo in una di quelle serate, conserviamo questa scelta insieme alla serata; è disattivata a meno che Lei non la attivi, e un solo interruttore nel Profilo le disattiva tutte.
• Arrivi: se nella serata il locale ha registrato all’ingresso il Suo check-in.
• Le Sue persone: con chi ha un collegamento, le richieste inviate e ricevute, e chiunque Lei abbia bloccato. Un collegamento richiede l’assenso di entrambe le persone; non c’è modo di seguire una persona che non abbia dato il proprio assenso. L’elenco dei Suoi collegamenti è visibile a Lei e a nessun altro, nemmeno a loro.
• I Suoi contatti, se ci chiede di controllarli: quando tocca per trovare le persone che conosce, i numeri di telefono della Sua rubrica ci vengono inviati, confrontati con gli account e scartati nella stessa richiesta. Non conserviamo la Sua rubrica, non creiamo un elenco di persone che non sono nostri utenti e non contattiamo mai nessuno presente nella Sua rubrica. È possibile trovarLa in questo modo solo se ha attivato questa impostazione.
• Richieste di pagamento: quando qualcuno di un tavolo chiede a un’altra persona dello stesso tavolo di pagare la propria quota, conserviamo chi ha chiesto, di chi era la quota, l’importo e l’eventuale nota che ha scritto. Una nota può avere al massimo 80 caratteri, e rifiutiamo una nota che contenga un link, un indirizzo email, un numero di telefono o coordinate bancarie.
• I Suoi messaggi: ciò che scrive nella chat di un tavolo o in una chat individuale, quando lo ha inviato e se lo ha eliminato. I messaggi sono solo di testo, al massimo di 280 caratteri, e rifiutiamo un messaggio che contenga un link, un indirizzo email, un numero di telefono, coordinate bancarie o un @nome utente. Per ogni chat conserviamo anche fin dove ha letto e se l’ha silenziata; nessuna delle due informazioni viene mai mostrata ad altri.
• Segnalazioni, decisioni e richieste di riesame: quando segnala un messaggio o la nota di una richiesta: il Suo motivo, quanto eventualmente aggiunge, se afferma che è illegale e quale legge viola, e una copia del messaggio o della nota oggetto della segnalazione così com’era (le parole, il mittente e il momento dell’invio), per l’esame da parte di una persona di STROBE. Quando interveniamo su qualcosa che ha pubblicato o sul Suo account, una motivazione (cosa abbiamo fatto, perché, la regola su cui si fonda e quando) e le Sue parole, se ci chiede un riesame.
• Segnalazioni dal modulo pubblico: chiunque, con o senza account, può segnalarci contenuti che ritiene illegali. Conserviamo il nome e l’email del mittente (entrambi possono essere omessi solo per le segnalazioni di materiale pedopornografico), dove si trova il contenuto, la spiegazione del mittente, la categoria del contenuto, la lingua del modulo, un’impronta con chiave dell’indirizzo IP da cui proviene la segnalazione (mai l’indirizzo stesso) e un’impronta del codice con cui il mittente ne verifica lo stato (mai il codice).
• Il Suo telefono, se attiva le notifiche nell’app: il token del dispositivo che Apple fornisce all’app per il Suo telefono, se si tratta di una versione di prova o di quella dell’App Store, la lingua impostata nell’app e l’accesso a cui è associato. Se esce dall’account, le notifiche a quel telefono si interrompono. Conserviamo al massimo dieci telefoni per account.
• Il Suo codice del tavolo in Apple Wallet, se lo aggiunge: il pass, nonché l’identificativo del dispositivo e il token push che Apple Wallet ci fornisce per ciascun dispositivo su cui si trova, così da poterlo aggiornare. Conserviamo al massimo dieci dispositivi per pass.
• Il Suo numero di telefono, come impronta con chiave: se ha verificato un numero, ne conserviamo un’impronta unidirezionale, calcolata con una chiave segreta custodita al di fuori del database. È ciò che permette a un blocco di continuare a funzionare se qualcuno elimina il proprio account e si registra di nuovo con lo stesso numero. Senza quella chiave, l’impronta non può essere riconvertita nel Suo numero.

I dati della carta non sono mai detenuti da noi. I pagamenti vanno direttamente a Stripe, che è il gestore dei pagamenti.

Il locale in cui si trovava, e la serata, possono far desumere su di Lei informazioni che il diritto europeo tratta come una categoria particolare di dati. Per questo conserviamo la presenza solo a livello di locale (il locale, mai un tavolo, mai una posizione) e non la pubblichiamo mai.

Esiste ora una funzione «chi è fuori», ed è disattivata a meno che Lei non la attivi. Quando è attiva, solo le persone con cui ha un collegamento accettato reciprocamente possono vedere in quale locale si trova, solo mentre è fuori e solo fino alla chiusura della serata o, se avviene prima, allo scadere di otto ore. Può disattivarla con un solo tocco dalla schermata principale, il che pone fine anche a qualunque cosa sia in corso in quel momento. Può nascondersi a una persona specifica senza interrompere il collegamento, e quella persona non viene avvisata.

Può acconsentire a due cose distinte, anche all’una senza l’altra. La prima è che i Suoi collegamenti possano vedere in quale locale si trova: a questo può rispondere il check-in che il locale stesso effettua all’ingresso, senza alcun accesso al Suo telefono. La seconda è che il Suo telefono possa individuare di quale locale si tratta, per i club in cui non ha prenotato tramite noi. Quest’ultima viene verificata una sola volta, mentre l’app è aperta (mai in background), e la Sua posizione non lascia mai il Suo telefono: viene abbinata a un locale sul dispositivo, e ciò che ci arriva è il locale. Non deteniamo coordinate a nessun livello di precisione, e nel nostro database non c’è alcuno spazio in cui registrarle.

Non inviamo mai a nessuno una notifica secondo cui una persona indicata per nome è arrivata da qualche parte, e non inviamo alcuna notifica su dove si trovano i Suoi collegamenti.

L’app iOS può inviarLe notifiche, e solo se Lei le consente sul Suo telefono. Inviamo le notifiche quando qualcuno fa qualcosa che La riguarda (qualcuno del Suo tavolo Le chiede di pagare la Sua quota, viene pagata una quota del Suo tavolo, il Suo tavolo viene confermato, il locale o STROBE risponde alla Sua richiesta di assistenza, qualcuno chiede di collegarsi con Lei o accetta la Sua richiesta, qualcuno scrive in una chat di cui Lei fa parte e che non ha silenziato), quando STROBE decide qualcosa su ciò che Lei ha pubblicato o sul Suo account, o gestisce qualcosa che Lei ha segnalato, oppure quando accade qualcosa di cui ci ha chiesto di avvisarLa, come un tavolo che si libera in una serata che ha contrassegnato. Nessuna viene inviata in base a un timer, e nessuna viene inviata tra due persone quando una delle due ha bloccato l’altra.

Una notifica indica il nome della persona che ha compiuto l’azione e, ove presenti, l’importo, il locale e la serata, nonché la nota di una richiesta. La notifica di un messaggio riporta il nome del mittente e il messaggio stesso. Un avviso da STROBE indica in termini generali cosa abbiamo fatto, e un esito indica se ciò che Lei ha segnalato è stato rimosso, mai cosa è stato fatto a qualcuno. Ciascuna viene scritta sui nostri server e recapitata dal servizio di notifiche push di Apple, quindi il suo testo passa attraverso Apple prima di arrivare al Suo telefono. Non inviamo né SMS né email di questo tipo, e un link che condivide continua a raggiungere solo le persone a cui lo invia.

• Il locale presso cui ha prenotato: il Suo nome, il numero di persone, il tavolo e lo stato del Suo arrivo per quella serata. Ne ha bisogno per farLa accomodare.
• Le persone del Suo tavolo: i nomi delle persone che ne fanno parte e a che punto è ciascuna (ha pagato, viene, non ha ancora risposto, non può venire), con il locale, la serata e il tavolo, e quanto deve ciascuna di esse. Mai il numero di telefono né il cognome di nessuno; l’unica eccezione è l’organizzatore, che li ha inseriti.
• Chiunque abbia un posto al Suo tavolo: ogni richiesta di pagamento relativa al tavolo (chi ha chiesto a chi, l’importo, la nota e chi ha pagato) e la chat del tavolo, in cui ogni messaggio riporta il nome (senza cognome) del mittente. Chi ha solo contribuito senza avere un posto vede soltanto ciò che riguarda il proprio pagamento, e chi ha soltanto un link non vede nulla di tutto ciò. La persona a cui chiede di pagare vede inoltre la Sua richiesta sul proprio link di pagamento e, se ha l’app, in una notifica.
• La persona con cui ha una chat individuale: il Suo nome, o il Suo nome utente, e i Suoi messaggi. Una chat individuale è possibile solo tra due persone collegate che hanno già condiviso un tavolo o una richiesta di pagamento.
• Il personale di STROBE: legge solo ciò che qualcuno ha segnalato, cioè il messaggio o la nota segnalati, mai il resto della chat. Una motivazione che La riguarda viene letta da Lei; quella di un locale o di un partner, dalle persone che lo gestiscono.
• I Suoi collegamenti: il Suo nome utente e una fotografia, se ne aggiunge una. Le persone che non sono collegate a Lei vedono il Suo nome utente e la Sua città, ma mai una fotografia. Se la condivisione è attiva, i Suoi collegamenti vedono anche in quale locale si trova mentre è fuori. Nessuno, a nessun livello, può vedere con chi altro Lei ha un collegamento.
• Stripe: elaborazione dei pagamenti. Supabase: database, autenticazione e archiviazione, ospitati nell’UE. Vercel: hosting dell’applicazione. Apple: recapita le notifiche dell’app (l’Apple Push Notification service), e quindi ne trasporta il testo. Comunica inoltre ad Apple Wallet quando un pass che Lei ha aggiunto è cambiato; quel messaggio è vuoto, e il Suo dispositivo recupera poi il nuovo pass da noi.

Non vendiamo dati personali e non svolgiamo attività pubblicitaria.

Le registrazioni relative a prenotazioni e pagamenti sono conservate per tutto il tempo richiesto dalla normativa fiscale e contabile italiana, perché sono registrazioni finanziarie e non ci è consentito eliminarle su richiesta. Tutto il resto (il Suo nome utente, i locali che ha salvato, le persone che segue) viene cancellato quando elimina il Suo account.

La registrazione di dove si trovava, ossia in quale locale e in quale serata, viene eliminata dopo 90 giorni, automaticamente. Ciò che resta è un conteggio di quante volte ha frequentato un locale, senza date né serate associate. Non c’è alcun motivo legato al prodotto per conservare più a lungo un registro delle presenze per singola serata.

I dati di contatto associati a una prenotazione (il numero di telefono e il nome di tutte le persone che partecipano a una divisione) vengono cancellati 180 giorni dopo la chiusura della serata, automaticamente e senza che nessuno debba chiederlo. Questo periodo copre, con un margine, quello in cui un pagamento con carta può ancora essere contestato. Vale indipendentemente dal fatto che la persona abbia mai creato un account, il che è importante perché chi ha pagato una quota senza averne uno non ha alcun account da eliminare.

L’importo, il pagamento e la prenotazione stessa restano, perché sono registrazioni contabili e la normativa fiscale le richiede. Un numero di telefono non è una registrazione contabile.

Una richiesta di pagamento, con la sua nota, viene eliminata 30 giorni dopo la chiusura della serata. Una riga nello storico della prenotazione che attesta che la richiesta è stata fatta (chi ha chiesto, di chi era la quota e l’importo, mai la nota) resta tra le registrazioni proprie della prenotazione, come indicato sopra, e non fa parte della copia dei Suoi dati descritta più avanti. Il testo di una notifica viene rimosso dai nostri server nel momento in cui la notifica viene inviata, o quando smettiamo di tentare di inviarla, e la registrazione dell’avvenuto invio di una notifica viene eliminata dopo 30 giorni. Il token del dispositivo di un telefono viene eliminato quando l’app non lo rinnova da 120 giorni, e subito quando Apple ci comunica che non è più valido. Per un pass in Apple Wallet, gli identificativi dei dispositivi e i token push vengono eliminati un giorno dopo la chiusura della serata, e il pass stesso 30 giorni dopo.

La chat di un tavolo (i suoi messaggi, fin dove ha letto ciascuna persona e chi l’ha silenziata) viene eliminata 30 giorni dopo la chiusura della serata. Un messaggio in una chat individuale viene eliminato un anno dopo il suo invio. Può eliminare un Suo messaggio in qualsiasi momento, per tutti.

Un’eccezione, affinché una segnalazione possa essere esaminata: conserviamo le parole di un messaggio o di una nota segnalati, e chi le ha scritte, fino a 180 giorni dopo la chiusura della segnalazione e mai oltre un anno dalla segnalazione, anche se il mittente elimina il messaggio, se la relativa chat o la richiesta raggiunge la data prevista per la sua eliminazione, o se il mittente elimina il proprio account. Conserviamo questi dati più a lungo solo quando qualcuno ha segnalato una minaccia alla vita o all’incolumità di qualcuno e una persona di STROBE ha registrato che le prove devono essere conservate. Le segnalazioni stesse vengono eliminate un anno dopo la loro chiusura.

Una motivazione che La riguarda viene conservata per un anno dalla nostra decisione, o dalla decisione sulla Sua richiesta di riesame, e per tutto il tempo in cui ciò che spiega è ancora in vigore (una restrizione non ancora tolta), così che possa sempre leggerne il motivo. Eliminare il Suo account non ne anticipa l’eliminazione. Una segnalazione dal modulo pubblico viene eliminata un anno dopo la nostra decisione in merito.

Può accedere ai Suoi dati personali, rettificarli, esportarli, limitarne il trattamento o cancellarli, e opporsi al trattamento. L’eliminazione è disponibile nell’app, nel Profilo, e sul web dalla pagina del Suo account.

L’eliminazione del Suo account cancella il Suo nome utente, i Suoi elenchi e i Suoi dati identificativi dalle divisioni passate, e impedisce definitivamente l’accesso. Elimina inoltre i token dei dispositivi dei Suoi telefoni, le Sue notifiche e le note delle eventuali richieste che ha fatto, cancella le parole di ogni messaggio che ha inviato (scompaiono da ogni chat, senza che al loro posto resti nulla) nonché il nome e la riga di testo del Suo profilo, ed elimina il Suo posto in ciascuna chat. Alcuni elementi restano fino alle rispettive scadenze indicate sopra: una motivazione che La riguarda; la copia di un Suo messaggio o di una Sua nota che qualcuno ha segnalato, che conserva il Suo nome come mittente; le segnalazioni che ha fatto, con ciò che vi ha scritto; e le segnalazioni che altri hanno fatto su di Lei. I Suoi pass in Apple Wallet vengono invalidati e non riportano più il Suo nome né il codice; i relativi identificativi dei dispositivi e token push vengono eliminati un giorno dopo, e i pass una settimana dopo. La registrazione finanziaria delle serate che ha già pagato resta, come indicato sopra, privata dei Suoi dati personali.

Una copia dei Suoi dati è disponibile immediatamente, sotto forma di file, dal Profilo nell’app o dalla pagina del Suo account. Comprende il Suo account, le Sue prenotazioni e il relativo storico, le quote che ha pagato, i locali salvati e le persone che segue, le richieste di pagamento che ha fatto e quelle rivolte a Lei (con le relative note), i telefoni su cui ha attivato le notifiche (mai il token del dispositivo in sé), la registrazione delle notifiche a Lei destinate, i Suoi avvisi sui tavoli, i Suoi pass in Apple Wallet e su quanti dispositivi si trova ciascuno (mai un identificativo del dispositivo o un token push), i messaggi che ha inviato e quelli che può ancora leggere, le chat di cui fa parte, le segnalazioni che ha fatto, le decisioni che La riguardano con le Sue richieste di riesame, se il Suo account è soggetto a restrizioni, e ciò a cui ha acconsentito e quando. Le altre persone presenti nelle Sue prenotazioni sono conteggiate anziché indicate per nome: i loro dati sono i loro dati personali, non i Suoi, e una richiesta rivolta a Lei non riporta il nome di chi l’ha fatta.

Ancora necessari per la revisione: un recapito postale e uno di posta elettronica per le richieste di esercizio dei diritti che non possiamo evadere automaticamente, e per i reclami a un’autorità di controllo. Entrambi dipendono dall’identità del titolare del trattamento che risulterà dalla Fase 0.

I cookie strettamente necessari per mantenere attivo il Suo accesso vengono sempre impostati. Non svolgiamo attività pubblicitaria e non vendiamo nulla a nessuno.

L’analisi di prodotto è facoltativa e disattivata finché non dice di sì. Usiamo PostHog, ospitato nell’UE, per misurare come le persone procedono nella prenotazione, soprattutto dove qualcosa va storto. Prima della Sua risposta non viene caricato nulla e non viene impostato alcun cookie analitico, rifiutare richiede un solo tocco ed è facile esattamente quanto accettare, e può cambiare idea in qualsiasi momento.

Gli eventi sono associati a un identificativo di prenotazione o di account e non contengono numeri di telefono, nomi, indirizzi email né link di pagamento. La registrazione delle sessioni e la rilevazione automatica dei clic sono entrambe disattivate, perché entrambe registrerebbero il modulo di pagamento. L’analisi non viene mai eseguita sul modulo per la segnalazione di contenuti illegali né sulla relativa pagina di stato, qualunque cosa abbia risposto.

La Sua risposta vale per la versione di questa informativa che Le è stata mostrata. Se la modifichiamo in modo sostanziale, Le chiediamo di nuovo anziché riutilizzare la risposta precedente.