Informativa sulla privacy

1. Chi è il titolare del trattamento

invme è gestito da Invme LLC («invme», «noi»). Siamo il titolare del trattamento dei dati personali descritti nella presente informativa. Per qualsiasi questione relativa ai Suoi dati, ci scriva a [email protected].

2. Quali dati raccogliamo

• Account e profilo. Il Suo indirizzo e-mail, la password (conservata solo sotto forma di hash irreversibile), il nome, la data di nascita (per confermare che ha almeno 18 anni), il genere, la città, le foto del profilo, una breve descrizione, i Suoi interessi, i link ai Suoi profili social che sceglie di aggiungere, la Sua lingua e le Sue impostazioni.
• Accesso con Google, Facebook o VK. Se sceglie questa modalità, riceviamo da tale fornitore l'identificativo del Suo account, il nome, l'indirizzo e-mail e l'immagine del profilo. Non vediamo mai la password che utilizza presso tale fornitore.
• Ciò che crea. Piani, commenti, messaggi, foto, recensioni, viaggi, le Sue risposte «Ci vado», i contenuti salvati, le persone e le città che segue e le segnalazioni che ci invia.
• Come utilizza invme. Quali pagine e funzioni vengono utilizzate, quali moduli non vanno a buon fine o vengono lasciati incompleti, e gli errori. Queste statistiche sono calcolate senza cookie: utilizziamo una chiave derivata dal Suo indirizzo IP e dal Suo browser, che cambia ogni giorno e non viene mai conservata in quanto tale. Quando ha effettuato l'accesso, questi dati di utilizzo vengono collegati al Suo account, così da poter correggere ciò che non funziona per Lei.
• Dati tecnici. Il Suo indirizzo IP, il tipo di browser e di dispositivo e l'ora di ciascuna richiesta giungono ai nostri server e al nostro fornitore di rete; li utilizziamo per fornire le pagine, proteggere il servizio e analizzare i malfunzionamenti.
• Posizione. La città che sceglie. La posizione del Suo dispositivo solo quando tocca un pulsante «Vicino a me»: viene utilizzata solo per quella richiesta e non viene conservata come cronologia.
• Pagamenti. Se acquista invme Plus o una promozione, il pagamento è gestito da Stripe. Riceviamo lo stato, l'importo e il riferimento del pagamento — mai il numero della Sua carta.
• Comunicazioni. Le e-mail che ci invia e quelle che Le inviamo.

3. Luoghi ed eventi da fonti pubbliche

invme offre una guida a locali, luoghi ed eventi compilata a partire da fonti pubbliche: i siti web dei locali e degli organizzatori, i loro post pubblici sui social media e le piattaforme pubbliche di recensioni. Può includere i nomi di organizzatori, artisti e attività commerciali, nonché i loro nomi di profilo pubblici. Utilizziamo queste informazioni per far sapere alle persone che cosa succede e dove (nostro legittimo interesse a offrire una guida pubblica). Se è menzionato e desidera che qualcosa venga corretto o rimosso, ci scriva a [email protected] e interverremo tempestivamente.

4. Perché usiamo i Suoi dati e su quale base giuridica

• Per fornirLe il servizio a cui si è iscritto — il Suo account e il Suo profilo, i piani, la chat, le notifiche, i luoghi e gli eventi vicino a Lei. Base giuridica: esecuzione del nostro contratto con Lei (art. 6, par. 1, lett. b) del GDPR).
• Per mantenere invme sicuro — verifica dell'età minima, esame delle segnalazioni, prevenzione di spam, frodi e abusi, limitazione dei tentativi di accesso ripetuti. Base giuridica: i nostri legittimi interessi e i legittimi interessi dei nostri utenti (art. 6, par. 1, lett. f) del GDPR) e, ove applicabile, obblighi di legge (art. 6, par. 1, lett. c) del GDPR).
• Per migliorare invme — statistiche di utilizzo senza cookie e rapporti sugli errori. Base giuridica: legittimi interessi.
• Per personalizzare ciò che vede — il Suo feed e i suggerimenti basati sui Suoi interessi e sulla Sua attività. Base giuridica: il nostro contratto con Lei; può modificare i Suoi interessi in qualsiasi momento.
• Per scriverLe — e-mail di servizio (conferme, reimpostazione della password, messaggi e risposte) nell'ambito del nostro contratto; riepiloghi e promemoria sulla base dei nostri legittimi interessi, ciascuno con un link per annullare l'iscrizione con un solo clic; notifiche push solo se Lei le autorizza nel browser o nell'app (consenso, art. 6, par. 1, lett. a) del GDPR), consenso che può revocare in qualsiasi momento.
• Per incassare i pagamenti e tenere la contabilità — contratto e obblighi di legge.
• Per rispettare la legge e rispondere alle richieste legittime delle autorità — obblighi di legge.

Non vendiamo i Suoi dati personali. Non mostriamo pubblicità di terzi e non utilizziamo cookie pubblicitari. Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente sulla Sua persona.

5. Che cosa vedono gli altri

Il Suo profilo è visibile in base all'impostazione di visibilità scelta: a tutti, solo agli utenti che hanno effettuato l'accesso oppure a nessuno tranne Lei. I piani che pubblica e i commenti che scrive sono pubblici e possono comparire nei motori di ricerca. I messaggi sono visibili solo alle persone che partecipano alla conversazione. Può bloccare chiunque; una persona bloccata non vede più il Suo profilo e non può scriverLe. Con invme Plus può nascondere la Sua età.

6. Con chi condividiamo i dati

Condividiamo i dati personali solo con i fornitori di servizi che ci aiutano a gestire invme, sulla base di contratti che impongono loro di proteggere i dati e di utilizzarli solo secondo le nostre istruzioni, e solo nella misura necessaria a ciascuno di essi:

• Hetzner Online GmbH (Germania) — i server e i database in cui sono conservati invme e i Suoi dati.
• Cloudflare, Inc. — distribuzione del sito e protezione dagli attacchi; tutto il traffico verso invme passa attraverso Cloudflare.
• Google LLC — invio delle nostre e-mail; e accesso con Google, se lo utilizza.
• Meta Platforms (Facebook Login) e VK (VK ID) — solo se sceglie di accedere tramite questi servizi.
• Stripe — pagamenti, se effettua un acquisto.
• CARTO — le immagini delle nostre mappe: il Suo browser le carica da CARTO, che pertanto vede il Suo indirizzo IP.
• YouTube e Vimeo — solo quando una pagina mostra un video e Lei lo avvia.
• Anthropic — traduzione automatica delle descrizioni pubbliche di eventi e luoghi; non viene inviato alcun dato dell'account.

Comunichiamo inoltre dati alle autorità quando la legge lo richiede e a un eventuale successore in caso di fusione o cessione di invme, che resterà vincolato dalla presente informativa.

7. Trasferimenti al di fuori dell'Europa

I Suoi dati sono conservati in Germania. Alcuni dei fornitori sopra indicati (Cloudflare, Google, Meta, Stripe) possono trattarli al di fuori dell'UE/SEE, ad esempio negli Stati Uniti. Tali trasferimenti si basano su una decisione di adeguatezza della Commissione europea (come il quadro UE-USA per la protezione dei dati personali, o «EU–U.S. Data Privacy Framework») oppure sulle clausole contrattuali tipo della Commissione europea.

8. Per quanto tempo conserviamo i dati

• Account e contenuti: finché il Suo account esiste. Quando elimina il Suo account, i Suoi dati personali vengono cancellati o resi anonimi in modo irreversibile senza ingiustificato ritardo; le risposte che altre persone hanno scritto ai Suoi post possono restare, senza il Suo nome.
• Statistiche di utilizzo: fino a 13 mesi.
• Log dei server e della rete: solo per il tempo necessario alla sicurezza e alla risoluzione dei problemi; vengono sovrascritti a rotazione.
• Backup: conservati per un breve periodo e sovrascritti secondo un ciclo di rotazione.
• Documentazione dei pagamenti: per il tempo richiesto dalla normativa fiscale e contabile.
• Segnalazioni di abusi: per il tempo necessario a gestirle e a prevenire abusi ripetuti.

9. I Suoi diritti

Può visualizzare e correggere il Suo profilo nelle impostazioni, scaricare una copia dei Suoi dati ed eliminare il Suo account direttamente in invme — senza bisogno di alcuna richiesta. Può inoltre, scrivendo a [email protected], chiederci l'accesso ai Suoi dati, la loro rettifica o cancellazione, la limitazione del loro trattamento o il loro trasferimento a Lei o a un altro servizio, oppure opporsi al loro trattamento; può anche revocare qualsiasi consenso prestato. Rispondiamo entro un mese.

Se si trova nell'UE/SEE, nel Regno Unito o in Svizzera, può anche proporre reclamo all'autorità di protezione dei dati competente. Se vive in California o in un altro Stato degli Stati Uniti dotato di una legge sulla privacy, ha il diritto di conoscere le Sue informazioni personali, di accedervi, di correggerle e di cancellarle; non le vendiamo né le condividiamo per finalità di pubblicità comportamentale cross-contestuale, e non La tratteremo in modo diverso perché ha esercitato i Suoi diritti. Ovunque viva, ci scriva e La aiuteremo.

10. Cookie e tecnologie simili

Utilizziamo solo i cookie necessari al funzionamento del servizio, quindi non c'è nulla a cui acconsentire e nessun banner dei cookie:

• __Secure-sessionid — mantiene attivo il Suo accesso;
• __Secure-csrftoken — protegge i moduli dalla falsificazione delle richieste;
• django_language — ricorda la lingua che ha scelto;
• Cookie di sicurezza di Cloudflare (come __cf_bm) — impostati dal nostro fornitore di rete quando è necessario distinguere le persone dai bot.

La memoria locale del Suo browser conserva le preferenze di visualizzazione, come il tema dei colori e i consigli che ha già visto. Non utilizziamo cookie pubblicitari o di tracciamento; le nostre statistiche funzionano senza cookie (sezione 2).

11. Sicurezza

Tutte le connessioni sono cifrate (HTTPS). Le password sono conservate solo sotto forma di hash irreversibili. L'accesso ai dati personali è limitato alle persone che ne hanno bisogno e gli account del personale sono protetti con l'autenticazione a due fattori. I tentativi di accesso sono soggetti a limiti di frequenza. Nessun sistema è perfettamente sicuro; se una violazione di sicurezza riguarda i Suoi dati, ne informeremo Lei e le autorità come previsto dalla legge.

12. Età

invme è destinato agli adulti di almeno 18 anni. Non raccogliamo consapevolmente dati di persone di età inferiore ai 18 anni; tali account vengono rimossi non appena ne veniamo a conoscenza.

13. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa. La data in alto indica la versione più recente; le modifiche sostanziali vengono annunciate in invme o via e-mail prima della loro entrata in vigore.

14. Contatti

Invme LLC. E-mail: [email protected]. Consulti anche i nostri Termini di servizio.