Informativa sulla privacy

1. Chi tratta i dati e a cosa si applica l’informativa

Il titolare del trattamento dei dati personali di ConvoyMeet è Dzemyanovich Aliaksandr, Italia; richieste relative ai dati personali: info@convoymeet.com. ConvoyMeet è un servizio di mutuo aiuto tra autisti con mappa, stati, chat, informazioni sui parcheggi e funzione SOS. La presente informativa si applica al sito convoymeet.com, alla Telegram Mini App e alle future app Android e iOS, nella misura in cui implementano i trattamenti qui descritti. Prima della pubblicazione di ogni versione mobile autonoma, il documento viene verificato rispetto agli SDK, ai permessi e al metodo di accesso effettivamente utilizzati.

ConvoyMeet non è un servizio di emergenza. In caso di pericolo immediato per la vita o la salute, contatta i servizi di emergenza locali (nell’UE il 112).

2. Quali dati riceviamo

3. Finalità e basi giuridiche del trattamento

Fornitura del servizio ed esecuzione delle condizioni d’uso (art. 6(1)(b) GDPR): creazione dell’account e del profilo, visualizzazione degli stati scelti, richieste di contatto, chat, SOS, funzioni sui parcheggi, conservazione delle impostazioni ed eliminazione dell’account. Alcuni dati sono necessari per la relativa funzione: senza l’identificazione Telegram la Telegram Mini App non è disponibile; senza geolocalizzazione non sono disponibili le funzioni che ne dipendono.

Autorizzazione e, ove applicabile, consenso (art. 6(1)(a) GDPR): l’accesso alla posizione del dispositivo è richiesto separatamente tramite il meccanismo di sistema di Telegram/Android/iOS. Sei tu ad attivare gli stati e gli SOS che pubblicano le coordinate. L’autorizzazione GPS di sistema e la presa visione dell’informativa non sono la stessa azione; la presa visione da sola non sostituisce il consenso quando questo è richiesto dalla legge. L’autorizzazione del dispositivo può essere revocata nelle sue impostazioni; uno stato già pubblicato va anche disattivato nell’app.

Legittimi interessi (art. 6(1)(f) GDPR): prevenzione di spam e abusi, sicurezza del servizio, limitazione della frequenza di richieste e segnalazioni, gestione delle segnalazioni, diagnostica tecnica e tutela dei diritti degli utenti. Quando ci basiamo su questo fondamento teniamo conto delle conseguenze prevedibili per gli utenti e dei loro diritti; nei casi previsti dal GDPR hai il diritto di opporti.

Messaggi inviati a noi: il testo del messaggio e l’email eventualmente indicata volontariamente sono trattati per esaminare il messaggio, rispondere e contattarti in merito (legittimo interesse alla gestione delle richieste, art. 6(1)(f) GDPR). Puoi inviare un messaggio anche senza email; in tal caso non potremo risponderti via email.

Obblighi di legge (art. 6(1)(c) GDPR): trattamento o conservazione dei dati quando lo richiede la normativa applicabile o una richiesta legittima di un’autorità competente. Non utilizziamo i dati per venderli agli inserzionisti e non adottiamo decisioni basate unicamente su trattamenti automatizzati con effetti giuridici o analogamente significativi.

4. Geolocalizzazione: quando le coordinate esatte sono visibili ad altri

La posizione viene di norma determinata sul dispositivo. Nel nostro database non creiamo una cronologia dei viaggi né un percorso continuo: il relativo record conserva il punto attuale o l’ultimo, non la sequenza di tutti gli spostamenti. La trasmissione delle coordinate a servizi esterni di mappe e geolocalizzazione nell’uso di determinate funzioni è descritta nella sezione 8.

«Fermo qui» e «Cerco compagnia»: mentre lo stato è attivo e non scaduto, le coordinate esatte possono essere viste da altri autisti autenticati che hanno con te almeno una lingua selezionata in comune e che stanno guardando la relativa zona della mappa. Non c’è un ulteriore limite di visibilità in base alla distanza; la zona della mappa delimita la singola richiesta, ma non significa che ti vedano solo gli autisti più vicini. La coordinata di tale stato è il punto in cui è stato impostato e non si aggiorna con i normali spostamenti.

«Cerco parcheggio»: questo stato non viene mostrato agli altri autisti come un normale punto; la posizione e l’area di ricerca servono a cercare parcheggi e a verificare la possibilità di contatto. Contatto: vedere la scheda di un autista non garantisce di per sé il diritto di inviare una richiesta; l’app verifica inoltre le condizioni di contatto vigenti.

SOS: gli SOS attivi nella zona della mappa visualizzata sono accessibili a tutti gli utenti autenticati, indipendentemente dalla lingua. Per le categorie «Tecnico» e «Info» possono essere mostrati coordinate esatte aggiornate, descrizione e nome dell’autore. Per un SOS di emergenza sono mostrati il punto esatto dell’evento e la città, ma non il nome dell’autore nella scheda pubblica. La chat SOS e le foto sono accessibili solo ai partecipanti autorizzati. Un SOS di emergenza non sostituisce la chiamata ai servizi di emergenza.

Per determinare il paese di un SOS, le coordinate possono essere inviate a BigDataCloud direttamente dal dispositivo. Per i percorsi e l’area di ricerca, le coordinate sono trasmesse a servizi di mappe; le condizioni esatte dipendono dalla funzione utilizzata. Se condividi la tua posizione, altri utenti possono vederla o registrarla al di fuori del nostro controllo.

5. Comunicazione, blocchi e segnalazioni

La chat privata diventa disponibile dopo la richiesta prevista dall’app e la sua accettazione. A seconda della funzione, i messaggi e il nome dell’autore sono visibili all’interlocutore o ai partecipanti della relativa chat del parcheggio/SOS. Se le notifiche push di Telegram sono attive e il destinatario non si trova nell’app, Telegram può ricevere il nome del mittente e i primi 200 caratteri del messaggio. Le notifiche già consegnate non possono essere rimosse con certezza dal Telegram del destinatario.

In una chat privata puoi bloccare definitivamente l’interlocutore. Dopo il blocco, nuovi messaggi privati, richieste di contatto e le relative notifiche push private tra questa coppia sono vietati in entrambe le direzioni; non esiste una funzione separata di sblocco. Il blocco non priva la persona dell’accesso alle chat comuni dei parcheggi e agli SOS. Il record tecnico del blocco viene conservato finché esiste l’account corrispondente.

In una chat del parcheggio puoi segnalare uno specifico messaggio altrui: scegli un motivo (spam/pubblicità, insulti/minacce, truffa o altro) e, se vuoi, aggiungi un commento. La segnalazione viene conservata per la verifica da parte dell’amministrazione insieme a una copia del messaggio, inclusa la foto allegata; l’invio di una segnalazione non elimina di per sé il messaggio né blocca l’autore. Per prevenire abusi è previsto un limite alla frequenza delle segnalazioni. Le notifiche sulle segnalazioni vengono inviate all’amministrazione via email una volta configurato l’invio della posta; la conservazione della segnalazione nel sistema non dipende dall’esito dell’invio dell’email.

6. Tempi di conservazione

Stati: fino alla disattivazione o alla scadenza del periodo scelto; i record scaduti vengono di norma eliminati entro 5 minuti. L’interfaccia limita la durata massima degli stati ordinari a 45 ore e della ricerca di parcheggio a 60 minuti. SOS: fino a 3 ore per quello di emergenza o 6 ore per gli altri, può chiudersi prima; dopo la chiusura viene eliminato indicativamente dopo 30 minuti, tenuto conto della pulizia periodica. Segnalazioni di posti liberi: circa 5 ore.

Messaggi: 7 giorni dall’invio; la pulizia giornaliera comporta una conservazione effettiva fino a circa 8 giorni; i messaggi delle chat SOS possono essere eliminati prima insieme allo SOS. Foto: eliminate quando non sono più collegate a messaggi o SOS; le foto caricate ma non allegate vengono rimosse dopo circa 15 minuti. La foto di un messaggio segnalato viene conservata insieme alla segnalazione. L’eliminazione dei file avviene in modo asincrono e può richiedere un nuovo tentativo.

Richieste di contatto: 7 giorni dal termine dell’attività. Feedback e segnalazioni: fino a 12 mesi. Sessioni di accesso non utilizzate: eliminate se non aggiornate per 30 giorni; registro di servizio dei job cron: 14 giorni. Blocchi, valutazioni, preferiti e profilo: fino all’eliminazione dell’account o ad altra eliminazione prevista. L’eliminazione automatica degli account inattivi non è prevista alla data di questa revisione.

L’email per la risposta è conservata insieme al messaggio ed eliminata insieme ad esso: alla scadenza del periodo di conservazione dei messaggi o alla cancellazione dell’account. La notifica del nuovo messaggio (testo ed email, se indicata) e l’eventuale successiva corrispondenza si trovano nella nostra casella di posta presso Aruba; queste email non vengono eliminate automaticamente insieme al record nel database: le elimineremo su richiesta a info@convoymeet.com.

I tempi di conservazione dei log e dei backup dei fornitori di infrastruttura dipendono dalle loro impostazioni e regole effettive; i tempi esatti alla data di questa revisione richiedono una conferma separata. In casi eccezionali alcuni dati possono essere conservati più a lungo se lo richiede la legge o la fondata risoluzione di una controversia.

7. Eliminazione dell’account e dati residui

Puoi eliminare l’account nell’app ConvoyMeet: Profilo → Account → «Elimina account», e confermare l’azione. La procedura server attualmente in uso elimina il profilo, gli stati collegati, le chat, gli SOS, le richieste, i blocchi, le valutazioni, i preferiti, le sessioni di accesso e le foto collegate, tenendo conto della pulizia asincrona. Riaprendo la Mini App dopo l’eliminazione si può creare un nuovo account solo seguendo la sequenza di registrazione in vigore.

I messaggi inviati tramite «Contattaci» vengono eliminati insieme all’account, compresa l’email per la risposta indicata. Per le email relative a tali messaggi nella nostra casella di posta vedi la sezione 6.

Dopo l’eliminazione possono rimanere: le notifiche push già consegnate nel Telegram dei destinatari; la cache delle conversazioni sui dispositivi di altri utenti; risposte tecniche temporanee delle chiamate server (fino a 6 ore nella configurazione verificata in precedenza); log e backup dei fornitori fino alla scadenza dei loro termini effettivi. Le segnalazioni da te inviate vengono eliminate insieme al tuo account. Le segnalazioni sui tuoi messaggi possono essere conservate fino a 12 mesi con una copia del messaggio e un hash pseudonimo del Telegram ID, senza collegamento diretto al profilo eliminato. L’hash non è completamente anonimo.

Se non hai accesso all’app o incontri difficoltà con l’eliminazione, scrivi a info@convoymeet.com. Potremmo chiedere una ragionevole conferma che la richiesta provenga dal titolare dell’account. Istruzioni pubbliche: convoymeet.com/delete-account.

8. Destinatari dei dati e trasferimento internazionale

Per il funzionamento di ConvoyMeet sono utilizzati: Telegram (accesso alla Mini App, bot e push); Supabase (database, autenticazione, file, funzioni server; regione del database principale: Francoforte); Vercel (hosting della Mini App/del sito e funzioni server di instradamento); OpenRouteService/HeiGIT (calcolo di percorsi e aree di ricerca); BigDataCloud (geocodifica inversa); OpenFreeMap ed Esri (livelli cartografici); Google Fonts, unpkg e jsDelivr (caricamento di font e librerie software). Se scegli un percorso esterno, i dati della destinazione possono essere trasmessi a Google Maps o Apple Maps su tua azione.

Aruba (Italia) — servizio di posta elettronica del dominio convoymeet.com. Tramite il server SMTP di Aruba vengono recapitate alla nostra casella di servizio le notifiche di nuovi messaggi e segnalazioni (con il loro contenuto e l’email per la risposta, se indicata); tramite lo stesso servizio rispondiamo alle email.

I dati possono essere trattati al di fuori dello Spazio economico europeo, anche da infrastrutture e fornitori con reti globali. Le funzioni server di instradamento di Vercel vengono eseguite nella regione di Francoforte (fra1). Anche una regione europea per i server principali non esclude trasferimenti internazionali tramite Telegram, CDN globali, assistenza e subfornitori. Per i trasferimenti soggetti al capo V del GDPR devono applicarsi meccanismi giuridici validi (ad esempio una decisione di adeguatezza o clausole contrattuali tipo, ove applicabili). Non affermiamo l’esistenza di contratti firmati non confermati. Puoi richiedere informazioni sulle garanzie applicabili all’indirizzo info@convoymeet.com.

9. Cookie, archiviazione locale e risorse esterne

In base all’audit effettuato, la Telegram Mini App non utilizza propri cookie analitici né pixel pubblicitari. Per le impostazioni dell’interfaccia, l’onboarding e la cache degli ultimi messaggi viene utilizzato il localStorage del dispositivo. La cache può rimanere sul dispositivo finché non viene cancellata dall’app, dal browser/WebView o dall’utente; la pulizia lato server non garantisce la cancellazione delle copie sui dispositivi altrui. Il sito pubblico utilizza il cookie funzionale cm_lang della durata di circa un anno e il localStorage cm-site-lang per ricordare la lingua scelta. In base all’audit, sul sito e nella Mini App non sono presenti tracker analitici. Font, librerie e mappe esterni possono ricevere il tuo indirizzo IP e informazioni tecniche al caricamento.

Se nelle future versioni Android/iOS verranno introdotti nuovi SDK, strumenti di analisi, identificativi pubblicitari o altri modi di archiviare i dati, l’informativa e le informazioni negli store delle app dovranno essere aggiornate prima del loro utilizzo.

10. Sicurezza e i tuoi diritti

Applichiamo il controllo degli accessi al database, la verifica dell’autorizzazione, la limitazione della frequenza delle richieste, link alle foto a tempo limitato e la rimozione dei metadati superflui delle immagini nel client aggiornato. Tuttavia la trasmissione di dati via internet e tramite i dispositivi di altri utenti non può essere assolutamente sicura. Non pubblicare nelle chat e negli SOS informazioni che non vuoi rivelare ai relativi partecipanti.

Nei casi e nei limiti previsti dal GDPR, hai il diritto di chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati, di opporti al trattamento basato sul legittimo interesse e di revocare il consenso quando costituisce la base giuridica. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca. Invia le richieste, anche quella di copia dei dati, a info@convoymeet.com; per proteggere l’account può essere necessaria una verifica dell’identità. Rispondiamo nei termini previsti dalla legge applicabile, di norma entro un mese, con le proroghe consentite dalla legge.

Hai inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare al Garante per la protezione dei dati personali (Italia), oppure all’autorità competente dello Stato in cui risiedi abitualmente, lavori o in cui si è verificata la presunta violazione. Contatto del Garante: www.garanteprivacy.it.

11. Minori, modifiche all’informativa e contatti

ConvoyMeet è destinato agli autisti, non ai minori. Se venissimo a sapere che i dati personali di un minore sono stati ottenuti senza la necessaria base giuridica, valuteremo la richiesta di cancellarli. In caso di modifiche sostanziali dei trattamenti aggiorneremo l’informativa e la data di revisione e, se necessario, informeremo gli utenti o chiederemo un consenso separato. La versione aggiornata è pubblicata su convoymeet.com/privacy. Domande sui dati personali: info@convoymeet.com.