Cinemap / Informazioni legali

Informativa sulla privacy

Questa informativa descrive i trattamenti collegati a Cinemap, la mappa collaborativa dei cinema abbandonati.

Titolare del trattamento

Pazlab Soc. Coop.
Via Taranto 58a, Lecce (LE)
info@pazlab.com

Dati trattati e finalità

Navigazione e mappa: dati tecnici di connessione, come l'indirizzo IP, necessari alla distribuzione del sito e delle mappe. Se autorizzi la geolocalizzazione dal browser, la mappa usa la tua posizione per mostrarti dove ti trovi.
Account: email, nome utente, password memorizzata come hash, identificativi di verifica e recupero; se scegli Google, anche identificativo Google e, se disponibile, immagine del profilo. Servono per creare e proteggere l'account, autenticarti e inviarti comunicazioni di servizio.
Segnalazioni: nome, descrizione, indirizzo, coordinate e fotografie dei cinema, associati all'account. Sono utilizzati per pubblicare e gestire le segnalazioni sulla mappa. Indirizzi e coordinate ricercati vengono inviati a Mapbox.

Le segnalazioni e le fotografie pubblicate sono visibili agli altri utenti. Se non scegli la segnalazione anonima, viene mostrato il nome utente o, in sua assenza, l'email. L'opzione anonima nasconde il nome nella scheda, ma non elimina l'associazione all'account; l'API può comunque esporre identificativo utente e immagine del profilo. Non caricare dati personali o fotografie di persone senza un titolo appropriato.

Basi giuridiche

La gestione dell'account e delle segnalazioni si basa sull'esecuzione del servizio richiesto (art. 6, par. 1, lett. b GDPR); sicurezza e funzionamento tecnico sul legittimo interesse del gestore (lett. f). L'accesso alla posizione del dispositivo richiede l'autorizzazione del browser, revocabile dalle sue impostazioni.

Fornitori e trasferimenti

Il sito si avvale di Mapbox per mappe e geocodifica, Google Fonts per i caratteri e, solo se scelti, Google per l'accesso e Google Maps per le indicazioni. Il servizio email e l'hosting dipendono dalla configurazione del gestore. Questi fornitori ricevono i dati necessari a erogare i rispettivi servizi; alcuni possono trattarli fuori dallo Spazio economico europeo. Le garanzie applicabili devono essere verificate in base ai contratti e alle configurazioni effettive.

Conservazione e diritti

Account e segnalazioni restano nel database finché non vengono rimossi; il progetto non configura una cancellazione automatica generale. I token di accesso scadono secondo la configurazione del server (in assenza di configurazione, dopo 7 giorni); i token di recupero password scadono dopo un'ora. Cache e dati locali rimangono nel browser fino alla loro rimozione o sostituzione. I periodi di conservazione di backup e log devono essere definiti dal gestore.

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione o portabilità nei casi previsti dagli articoli 15-22 GDPR, scrivendo al contatto indicato sopra; puoi anche proporre reclamo al Garante per la protezione dei dati personali. La cancellazione dell'account non è attualmente disponibile nell'interfaccia e va richiesta al gestore.

Il codice dell'applicazione non imposta cookie propri di profilazione né integra strumenti di analisi pubblicitaria. Non viene quindi richiesto un consenso per questi strumenti. I servizi esterni e l'infrastruttura effettivamente utilizzata devono essere verificati anche nel browser e in produzione.

Memoria utilizzata dal sito

Local storage: pmap_token. Conserva il token di accesso dopo il login; viene rimosso al logout. Il token può scadere prima della sua rimozione dal browser.
Local storage: cinemap_cookie_notice. Registra che hai chiuso l'avviso informativo; resta fino alla cancellazione dei dati del sito.
Service worker e Cache Storage. Conservano risorse del sito e possono conservare risposte di risorse esterne, comprese quelle della mappa, per favorire il caricamento e l'uso offline. Le vecchie cache vengono sostituite quando cambia la versione del service worker.

Servizi esterni

Mapbox e Google Fonts sono contattati durante la navigazione e ricevono dati tecnici di connessione; Mapbox riceve anche le ricerche di indirizzi. L'accesso Google e il collegamento a Google Maps sono attivati solo su tua scelta e possono utilizzare cookie o altre tecnologie sui rispettivi domini. Consulta le informative di Mapbox e Google, incluse le relative indicazioni sui cookie.

Gestire i dati nel browser

Puoi eliminare cookie, local storage, cache e service worker dalle impostazioni del browser. La rimozione del token comporta la disconnessione; cancellando la preferenza dell'avviso, questo sarà mostrato nuovamente.