Informativa privacy

Il titolare del trattamento dei dati raccolti tramite tartufy.it e l'app Tartufy è:

Per qualsiasi domanda sui tuoi dati puoi scrivere all'indirizzo email qui sopra.

• Raccogliamo solo quello che serve a far funzionare l'app: il tuo account e quello che ci registri dentro.
• Le posizioni delle tue pasture le vedi solo tu. Nessun altro utente può leggerle.
• Non usiamo cookie di statistica o pubblicità, e non vendiamo né cediamo i tuoi dati.
• Puoi scaricare tutti i tuoi dati e cancellare l'account in qualsiasi momento, direttamente dall'app.

Account. Indirizzo email e, se accedi con Google, il nome associato a quell'account. Se scegli una password, la custodisce il nostro fornitore di autenticazione in forma cifrata: noi non possiamo leggerla.

Profilo di raccolta. Regione, numero e scadenza del tesserino, data fino a cui hai versato la tassa di concessione. Sono tutti facoltativi.

Quello che registri nell'app. Uscite con orari, ritrovamenti con specie, peso e numero di tartufi, cani con nome, razza e anno di nascita, vendite con acquirente, quantità e importo, prezzi di riferimento.

Pasture. Nome, posizione, precisione del GPS, pianta, specie e note di ogni pastura li conserviamo solo in forma cifrata sul tuo telefono, come spiegato nella sezione seguente: non possiamo leggerli. Del resto sappiamo solo che una pastura esiste, a quale account appartiene e quali ritrovamenti vi sono collegati.

Abbonamento. Stato dell'abbonamento e codici che lo collegano al fornitore dei pagamenti. I dati della carta li inserisci direttamente sulla pagina di Stripe e non arrivano mai a noi.

Inviti. Chi ti ha invitato e chi hai invitato tu, e lo stato di ciascun invito. A chi ti ha invitato mostriamo solo il tuo indirizzo email mascherato, per esempio «ma•••@esempio.it».

Dati tecnici. Come ogni sito, il nostro fornitore di hosting registra indirizzo IP, tipo di browser e orario delle richieste, per il funzionamento e la sicurezza del servizio.

Nome, posizione, precisione del GPS, pianta, specie e note di ogni pastura vengono cifrati nel browser del tuo telefono prima di essere inviati. Al server arriva soltanto un blocco illeggibile. Né noi né i nostri fornitori possiamo sapere dove si trovano le tue pasture o come le chiami.

La chiave nasce da una frase che scegli tu e che non ci viene mai trasmessa, e da un codice di recupero che ricevi una volta sola. Sul server conserviamo la chiave soltanto in forma avvolta da quella frase e da quel codice: senza uno dei due non è utilizzabile, nemmeno da noi. Se perdi sia la frase sia il codice di recupero, le informazioni delle pasture non si possono più recuperare, da nessuno.

Sul tuo telefono la chiave resta memorizzata in modo che l'app possa usarla ma non leggerla, finché non blocchi le pasture o esci dall'account.

La posizione precisa del telefono la leggiamo solo quando tocchi «Segna dove sono adesso». Il browser ti chiede il permesso la prima volta, e puoi negarlo e indicare il punto sulla mappa. Non seguiamo i tuoi spostamenti.

Due eccezioni, che dipendono da servizi di terzi e che è giusto che tu conosca. Quando guardi una mappa, le immagini della cartina vengono scaricate dai server di OpenStreetMap, che per inviarle ricevono il tuo indirizzo IP e la zona visualizzata: aprendo una pastura, quella zona corrisponde alla sua area. Quando tocchi «Portami qui con Google Maps» la destinazione viene passata a Google, e da quel momento vale la sua informativa.

Le pasture salvate prima dell'introduzione della cifratura vengono cifrate automaticamente al primo accesso successivo. Le loro versioni precedenti possono restare nelle copie di sicurezza del fornitore del database fino alla normale sovrascrittura.

Registrando una vendita puoi scrivere il nome dell'acquirente. Se è una persona, stai inserendo un suo dato personale: fallo solo se hai motivo di conservarlo, per esempio per tenere traccia delle tue vendite, e scrivi il minimo necessario.

Quel nome resta visibile solo a te, come tutto il resto dei tuoi dati, e viene cancellato insieme alla vendita o al tuo account.

• Far funzionare l'app e il tuo account, fornire il servizio che hai richiesto e gestire l'abbonamento: esecuzione del contratto con te.
• Conservare i dati di pagamento richiesti dalle norme fiscali e contabili: obbligo di legge.
• Proteggere il servizio da accessi abusivi e dall'uso scorretto del programma inviti, e inviarti email di servizio come i link di accesso o gli avvisi sul pagamento: nostro legittimo interesse.
• Leggere la posizione precisa del telefono: tuo consenso, dato tramite il permesso del browser e revocabile in qualsiasi momento dalle sue impostazioni.

Per far funzionare Tartufy ci appoggiamo a questi fornitori, che trattano i dati solo per nostro conto:

• Supabase, per il database e l'autenticazione. I dati sono conservati su server nell'Unione Europea, in Irlanda.
• Vercel, per ospitare l'app. Le elaborazioni avvengono su server a Dublino; le parti statiche del sito sono distribuite dalla sua rete internazionale.
• Stripe, per i pagamenti degli abbonamenti.
• Resend, per l'invio delle email di accesso e di servizio.
• Google, solo se scegli di accedere con il tuo account Google.

Non vendiamo i tuoi dati, non li cediamo a terzi per fini commerciali e non li usiamo per pubblicità.

I dati sono conservati nell'Unione Europea. Alcuni dei fornitori elencati sono società con sede negli Stati Uniti e potrebbero accedervi per l'assistenza tecnica. In questi casi il trasferimento avviene sulla base delle garanzie previste dal Regolamento europeo, come la decisione di adeguatezza per il quadro UE-USA sulla protezione dei dati o le clausole contrattuali tipo approvate dalla Commissione.

• Account e contenuti, comprese le pasture cifrate: finché il tuo account resta attivo. Se lo cancelli vengono eliminati subito dal database, compresi pasture, ritrovamenti, vendite e cani.
• Copie di sicurezza: i dati cancellati possono restare nelle copie di backup del fornitore del database fino alla loro normale sostituzione, e non vengono usati per nessun altro scopo.
• Dati di fatturazione: per il periodo richiesto dalle norme fiscali, di regola dieci anni.
• Registro degli inviti: il codice di un invito ricevuto resta nel tuo browser al massimo trenta giorni, o fino al primo accesso.
• Dati tecnici di accesso: per il periodo limitato previsto dalle impostazioni del fornitore di hosting.

Tartufy usa solo cookie tecnici, necessari al funzionamento:

• Sessione di accesso: ti tengono dentro l'app finché non esci.
• tartufy_invito: ricorda per trenta giorni il codice di chi ti ha invitato, fino al tuo primo accesso.

Non usiamo cookie di statistica, di profilazione o pubblicitari, e non carichiamo strumenti di tracciamento di terze parti. Per questo non ti chiediamo il consenso ai cookie.

In qualsiasi momento puoi chiedere di:

• accedere ai tuoi dati e riceverne una copia;
• correggerli se sono inesatti;
• cancellarli;
• limitarne o opporti al trattamento, nei casi previsti;
• riceverli in un formato leggibile per portarli altrove.

Due di questi li eserciti da solo, subito, dall'app: nella schermata Account puoi scaricare tutti i tuoi dati in un file e cancellare l'account. Per gli altri scrivi all'indirizzo del titolare: ti rispondiamo entro un mese.

Se ritieni che i tuoi dati siano trattati in modo non conforme, puoi presentare reclamo al Garante per la protezione dei dati personali, su garanteprivacy.it.

Tartufy è riservato a chi ha compiuto diciotto anni. Se veniamo a sapere che un account appartiene a un minore, lo cancelliamo.

I dati sono cifrati durante il trasporto e sui dischi del database. Ogni utente può leggere e modificare solo i propri dati, e questa regola è applicata direttamente dal database. Chi gestisce il servizio non consulta i tuoi dati: vi accede solo su tua richiesta per assistenza, per risolvere un guasto tecnico o se lo impone la legge. L'accesso avviene tramite link via email, account Google o password, e puoi chiudere in un tocco le sessioni aperte su tutti i dispositivi. Nessun sistema è infallibile: in caso di violazione dei dati che possa metterti a rischio, te lo comunicheremo.

Tartufy è in fase beta e questa informativa può cambiare con il servizio. La data in cima indica l'ultimo aggiornamento. Se le modifiche riguardano in modo rilevante i tuoi dati, te lo diremo nell'app o via email prima che abbiano effetto.