Informativa sulla privacy
Questa informativa spiega quali dati personali tratta Joko, perché, con chi li condivide e quali diritti hai. È scritta per chi usa l’app Joko (iOS, Android e web) e il sito joko.beezey.it.
1. Chi è il titolare del trattamento
Il titolare del trattamento è Beezey (“noi”). Per qualsiasi richiesta sulla privacy puoi scrivere a info@beezey.it.
2. Cos’è Joko
Joko è un’app per organizzare e partecipare ad attività sportive di gruppo (per esempio SUP, surf, padel, corsa). Chi organizza pubblica un’attività con un numero limitato di posti; chi vuole partecipare si iscrive. Il servizio è gratuito e non prevede pagamenti.
3. Quali dati trattiamo
Dati dell’account (li inserisci tu alla registrazione):
- indirizzo email;
- nome e cognome;
- data di nascita, obbligatoria: serve a verificare l’età minima per usare Joko e i limiti di età delle attività; non la mostriamo mai agli altri utenti;
- password: è gestita dal servizio di autenticazione (Amazon Cognito) e noi non possiamo leggerla.
Dati del profilo (facoltativi, li imposti tu):
- nome visibile agli altri, foto profilo, breve presentazione (bio) e città;
- gli sport che pratichi ed eventualmente il livello;
- genere (anche “preferisco non dirlo”);
- le impostazioni di privacy (se mostrare età e genere sul profilo), le preferenze di notifica e la lingua.
Dati delle attività:
- se organizzi: titolo, descrizione, sport, livello, data e ora, città, nome del luogo, indirizzo, coordinate del luogo, numero di posti, eventuali limiti di età e la foto di copertina;
- se partecipi: l’attività a cui ti iscrivi e quando ti iscrivi o ti ritiri.
Dati per le notifiche: se attivi le notifiche push, un identificativo del dispositivo (token) che ci permette di inviartele tramite Firebase Cloud Messaging.
Dati tecnici: come per ogni servizio online, i nostri server registrano dati tecnici delle richieste (per esempio indirizzo IP, data e ora, versione dell’app) per sicurezza e per far funzionare il servizio.
Statistiche d’uso: solo se le attivi in Impostazioni › Privacy, raccogliamo statistiche anonime sull’uso dell’app (per esempio le schermate visitate) tramite Google Analytics for Firebase. Sono disattivate finché non le attivi e puoi disattivarle quando vuoi.
Segnalazioni e blocchi: se segnali un’attività o un utente conserviamo la segnalazione (motivo, eventuali dettagli che scrivi, chi ha segnalato cosa) e l’elenco degli utenti che blocchi.
Non raccogliamo la tua posizione GPS: la città si sceglie a mano. Non accediamo ai tuoi contatti. Non usiamo i tuoi dati per pubblicità né per tracciarti tra app e siti di altri.
4. Cosa vedono gli altri
Joko è un servizio sociale, quindi una parte dei tuoi dati è visibile ad altre persone:
- Le attività sono pubbliche: chiunque, anche senza account, può vedere titolo, descrizione, luogo e mappa, data, posti, nome e foto di chi organizza.
- L’elenco dei partecipanti (nome visibile e foto) è visibile solo agli utenti che hanno effettuato l’accesso.
- Il profilo che ti riguarda è visibile agli utenti registrati: nome visibile, foto, bio, città, sport, da quanto tempo sei su Joko, quante attività hai organizzato e a cui hai partecipato, le attività che organizzi e quelle che avete in comune. Età e genere compaiono solo se li hai resi visibili; email e data di nascita non sono mai mostrate.
- Le foto (profilo e copertine) sono salvate in uno spazio di archiviazione con indirizzo diretto: chi conosce l’indirizzo di una foto può aprirla.
Scegli con cura cosa scrivere nella bio e nelle descrizioni: sono visibili ad altri.
5. Perché trattiamo i dati e su quale base
- Fornirti il servizio (creare l’account, mostrare e gestire attività e iscrizioni, applicare i limiti di età): esecuzione del contratto, art. 6.1.b GDPR.
- Notifiche push, promemoria e comunicazioni promozionali: il tuo consenso, art. 6.1.a. I promemoria delle attività a cui partecipi sono programmati sul tuo dispositivo. Le notifiche promozionali sono disattivate di default.
- Statistiche d’uso: il tuo consenso, art. 6.1.a, revocabile in ogni momento.
- Sicurezza, prevenzione di abusi e moderazione (filtri sui testi, segnalazioni, sospensione di account): legittimo interesse, art. 6.1.f, a mantenere la community sicura.
- Obblighi di legge e difesa di un diritto in giudizio: art. 6.1.c e 6.1.f.
6. Con chi condividiamo i dati
Non vendiamo i tuoi dati. Li comunichiamo solo a fornitori che li trattano per nostro conto, come responsabili del trattamento:
- Amazon Web Services (Cognito per l’accesso, DynamoDB per i dati, S3 per le foto, Lambda e API Gateway per il servizio). I dati sono ospitati nell’Unione Europea, regione di Milano.
- Google Firebase (Cloud Messaging per le notifiche, Remote Config per la configurazione dell’app e, solo con il tuo consenso, Analytics).
- Google Maps Platform: quando cerchi un luogo il testo digitato viene inviato a Google per i suggerimenti; per mostrare la mappa di un’attività le sue coordinate vengono inviate a Google, che riceve anche il tuo indirizzo IP.
Alcuni di questi fornitori possono trattare dati fuori dallo Spazio economico europeo (per esempio negli Stati Uniti). In questo caso il trasferimento avviene con garanzie adeguate, come le clausole contrattuali standard della Commissione europea o il Data Privacy Framework UE-USA.
Possiamo inoltre comunicare dati ad autorità quando la legge lo richiede.
7. Per quanto tempo li conserviamo
- I dati dell’account e del profilo restano finché il tuo account è attivo.
- Se elimini l’account (vedi sotto) cancelliamo profilo, foto, iscrizioni e dati di accesso entro 15 giorni. Le attività che organizzavi vengono annullate e rimosse.
- Le copie di sicurezza dei nostri sistemi si rinnovano periodicamente: i tuoi dati ne escono entro 35 giorni dalla cancellazione.
- Possiamo conservare più a lungo solo ciò che la legge ci impone o che ci serve per difenderci in giudizio, e le segnalazioni di abusi per il tempo necessario a prevenire che si ripetano.
- I log tecnici dei server sono conservati per un periodo limitato.
8. I tuoi diritti
Hai diritto di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, ottenerli in un formato leggibile (portabilità) e opporti al trattamento basato sul legittimo interesse. Puoi revocare in ogni momento i consensi (notifiche e statistiche si gestiscono in Impostazioni), senza effetto sul trattamento già avvenuto.
- Modificare nome, foto, bio, città, sport, genere e privacy: dal tuo profilo e da Impostazioni.
- Eliminare l’account: Profilo › Impostazioni › Elimina account. Non serve scrivere a nessuno.
- Tutto il resto (accesso, portabilità, opposizione…): scrivi a info@beezey.it. Rispondiamo entro 30 giorni.
Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
9. Minori
Per creare un account devi avere almeno 14 anni: controlliamo la data di nascita alla registrazione. Se scopriamo che un account appartiene a una persona più giovane, lo eliminiamo. Se hai tra 14 e 17 anni usa Joko solo con il consenso dei tuoi genitori o di chi esercita la responsabilità genitoriale. Non rivolgiamo il servizio ai bambini.
10. Sicurezza
Usiamo connessioni cifrate (HTTPS), un servizio di autenticazione dedicato, accessi ai dati limitati al personale e ai sistemi che ne hanno bisogno e filtri automatici contro i contenuti offensivi. Nessun sistema è sicuro al 100%: se subissimo una violazione che ti riguarda, ti avviseremo nei casi e nei modi previsti dalla legge.
11. Moderazione
Per proteggere la community usiamo filtri automatici sui testi, esaminiamo le segnalazioni degli utenti e possiamo rimuovere contenuti o sospendere account che violano i Termini d’uso. Puoi segnalare un’attività o un utente e bloccare chi ti dà fastidio dal menu “…” della loro pagina.
12. Modifiche a questa informativa
Possiamo aggiornare questa informativa. Se le modifiche sono rilevanti te lo diremo nell’app o via email. La data in alto indica l’ultima versione.