Il titolare del trattamento dei dati personali è:
Il sito è accessibile all'indirizzo drivermove.it (e www.drivermove.it).
DriverMove è gestito in via esclusiva dal titolare sopra indicato. Eventuali futuri assetti societari saranno comunicati con aggiornamento della presente policy.
La semplice consultazione del database dei centri e l'utilizzo del calcolatore non richiedono registrazione e non comportano la raccolta di dati personali: il calcolatore elabora i dati esclusivamente sul dispositivo dell'utente, senza inviarli ad alcun server.
DriverMove raccoglie dati personali soltanto dagli utenti che scelgono di creare un profilo, in due ambiti:
a) Dati dell'account (registrazione con Google)
Gli utenti che creano un profilo accedono tramite Google OAuth. Vengono raccolti:
Questi dati sono trattati per fornire il servizio di salvataggio e consultazione delle missioni. La registrazione è facoltativa e non necessaria per accedere al database centri o al calcolatore.
b) Contributi al database (utenti registrati)
Gli utenti registrati possono contribuire al database proponendo nuovi centri, segnalando correzioni alle schede esistenti e confermando le caratteristiche dei centri. Questi contributi sono associati all'account dell'utente e non sono anonimi: il titolare può vedere quale utente registrato ha inviato ciascun contributo, al fine di verificarne l'attendibilità, moderare i contenuti ed eventualmente contattare l'utente. Le informazioni così raccolte, una volta verificate, possono essere integrate nel database operativo del sito.
I dati delle missioni inseriti da ciascun utente sono privati: vi accede unicamente l'utente che li ha registrati, grazie alle regole di sicurezza a livello di riga (Row Level Security). Il titolare non consulta né utilizza i dati delle missioni dei singoli utenti. Gli unici dati personali a cui il titolare accede nell'amministrazione ordinaria del servizio sono quelli legati ai contributi inviati alla community (lettera b), nei limiti necessari alla loro verifica e moderazione.
Al primo accesso, l'utente deve prestare un consenso esplicito al trattamento dei dati. Il consenso è registrato con data e ora (campo gdpr_consent_at) per finalità di accountability ai sensi dell'art. 7 GDPR.
Il sito non raccoglie dati di navigazione, non utilizza strumenti di analytics, non effettua profilazione né remarketing, e non adotta processi decisionali automatizzati ai sensi dell'art. 22 GDPR.
Il sito utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento delle pagine (es. preferenze di visualizzazione). Non vengono utilizzati cookie di profilazione o di terze parti a scopo pubblicitario.
La mappa interattiva è realizzata con Leaflet.js e OpenStreetMap, che non installano cookie di tracciamento. Le tiles cartografiche sono fornite da OpenStreetMap Foundation (vedi Privacy Policy OSM).
L'accesso al profilo avviene tramite autenticazione Google (Google OAuth, Google Ireland Limited). In fase di login Google comunica a DriverMove l'indirizzo email e il nome associati all'account Google dell'utente, al solo scopo di creare e gestire il profilo. DriverMove non accede ad altri dati dell'account Google e non pubblica nulla sull'account dell'utente.
Per informazioni sul trattamento dei dati da parte di Google, si rimanda alla Privacy Policy di Google.
I dati degli account utente (email, nome, missioni salvate) sono archiviati su Supabase (Supabase Inc.), con server localizzati in Europa Centrale (Francoforte, Germania), all'interno dello Spazio Economico Europeo. Supabase agisce come responsabile esterno del trattamento ai sensi dell'art. 28 GDPR.
I dati sono protetti tramite Row Level Security (RLS): ogni utente può accedere esclusivamente ai propri dati. Nessun dato utente è visibile ad altri utenti o a terze parti.
Per informazioni: Privacy Policy di Supabase.
Il trattamento dei dati dell'account e dei contributi degli utenti registrati si basa sull'esecuzione del rapporto di servizio con l'utente (art. 6, par. 1, lett. b GDPR), instaurato con la registrazione. Il consenso esplicito prestato al primo accesso (art. 6, par. 1, lett. a GDPR) copre il trattamento dei dati personali forniti volontariamente. L'utente può revocare il consenso e chiudere il proprio account in qualsiasi momento.
I dati personali sono conservati per i seguenti periodi:
Ai sensi degli artt. 15–22 del GDPR, ogni utente ha il diritto di:
Sono previste due modalità complementari per l'esercizio dei diritti:
a) Strumenti self-service nel profilo utente
Per gli utenti registrati, alcune funzionalità sono accessibili direttamente dalla pagina Profilo:
b) Richiesta scritta al titolare
Per tutti gli altri diritti (accesso, portabilità, limitazione, opposizione, copia dei dati), e per casi non gestibili tramite il profilo, è possibile inviare una richiesta a info@drivermove.it indicando:
Il titolare risponderà entro 30 giorni dal ricevimento della richiesta, prorogabili di ulteriori 60 giorni in caso di richieste complesse o numerose, ai sensi dell'art. 12, par. 3 GDPR (con comunicazione motivata all'interessato).
L'esercizio dei diritti è gratuito. Solo nel caso di richieste manifestamente infondate o eccessive (per ripetitività o per il loro carattere abusivo) il titolare può addebitare un contributo spese ragionevole o rifiutare la richiesta, ai sensi dell'art. 12, par. 5 GDPR.
Indipendentemente dalla richiesta al titolare, l'interessato ha sempre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — protocollo@gpdp.it) o all'autorità di controllo dello Stato membro UE in cui risiede.
I dati dell'account sono archiviati su Supabase con server in Germania (UE) — nessun trasferimento extra-SEE. L'autenticazione è gestita tramite Google (Google Ireland Limited), con adeguate garanzie per gli eventuali trasferimenti (Standard Contractual Clauses).
DriverMove si riserva il diritto di aggiornare questa Privacy Policy. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data in cima al documento.
Per qualsiasi questione relativa al trattamento dei dati personali: info@drivermove.it
gdpr_consent_at); definiti tempi specifici di conservazione per ciascuna categoria di dati; espansa la sezione 8 sui diritti dell'interessato con procedura di esercizio, riferimento esplicito al pulsante self-service "Elimina account", chiarimento sull'art. 22 (assenza di processi decisionali automatizzati) e dettaglio sul reclamo al Garante.