Informativa sulla privacy

Questa informativa spiega quali dati raccogliamo su moonzah.com, perché li raccogliamo e quali diritti hai. È scritta per essere letta, non per essere archiviata.

1. Chi tratta i tuoi dati

Il titolare del trattamento è:

[NOME E COGNOME] [VIA E CAP], Milano (MI), Italia Codice fiscale [CODICE FISCALE]

Per qualsiasi domanda o richiesta relativa ai tuoi dati: info@moonzah.com

Il progetto non è ancora una società

Moonzah è in fase di prova e il titolare del trattamento è oggi una persona fisica, non un’impresa.

Se e quando il progetto verrà costituito in società, i tuoi dati potranno passare alla società come nuovo titolare, oppure essere cancellati. In tutti e due i casi:

• te lo comunichiamo prima che succeda, all’indirizzo email del tuo account, con un preavviso che ti lasci il tempo di decidere;
• ti diciamo chi sarà il nuovo titolare e cosa cambia;
• puoi opporti al passaggio e, se preferisci, cancellare l’account o portare via i tuoi dati prima che avvenga: sono i diritti del punto 6, e restano tutti.

Non ti chiediamo un consenso oggi per un titolare che non esiste ancora: te lo chiediamo quando esisterà.

2. Quali dati raccogliamo

Dati che ci fornisci tu

Dati raccolti automaticamente

Coordinate geografiche approssimative della città che indichi, calcolate a partire dal nome della città. Servono a far funzionare il filtro per distanza. Non tracciamo la tua posizione in tempo reale e non accediamo al GPS del tuo dispositivo.

Statistiche di utilizzo aggregate tramite Vercel Analytics: pagine visitate, provenienza del traffico, tipo di dispositivo. Questi dati sono anonimi e aggregati, non usano cookie e non permettono di identificarti. Per questo motivo non trovi un banner di consenso sui cookie.

Indirizzo esatto del luogo di gioco

Se pubblichi un tavolo a casa tua, ti chiediamo l’indirizzo preciso. Questo dato riceve un trattamento speciale:

• non è mai pubblico e non compare nella pagina dell’annuncio, nei motori di ricerca o nelle anteprime condivise
• è visibile solo alle persone che hai accettato, e solo dopo che hai confermato la serata
• viene cancellato automaticamente 7 giorni dopo la data del gioco
• se elimini l’annuncio, viene cancellato immediatamente

Se invece indichi un luogo pubblico (un negozio, un circolo, una biblioteca), l’indirizzo è visibile a tutti fin da subito.

Se accedi con Google

Riceviamo da Google il tuo indirizzo email, il nome e l’immagine del profilo. Non abbiamo accesso alla tua password Google né ad altri dati del tuo account.

Dati sulla salute

Non raccogliamo e non conserviamo dati sanitari. Nessun campo del sito chiede allergie, intolleranze, diete, terapie, patologie o disabilità: non servono a usare il servizio e non te li chiediamo da nessuna parte.

Non scriverli nemmeno dove il campo è libero. Il profilo, il titolo e la descrizione di un tavolo sono pubblici: quello che ci metti lo legge chiunque, anche chi non ha un account.

Se hai un’esigenza che riguarda la serata, per esempio un’allergia a un tavolo dove si mangia, dillo direttamente a chi ospita. Se scegli di scriverlo nel messaggio di candidatura, tieni presente che quel messaggio lo conserviamo come tutti gli altri (punto 5): ce l’hai mandato tu, non l’abbiamo chiesto noi.

3. Perché trattiamo i tuoi dati

Non facciamo marketing, non profiliamo, non cediamo. Nel dettaglio, e sono tre cose distinte:

• niente marketing: non ti mandiamo email promozionali. Le uniche email che ricevi riguardano il servizio (una candidatura, una decisione, un promemoria, un avviso che hai chiesto tu) e ognuna ha il suo interruttore nelle impostazioni;
• niente profilazione: non costruiamo profili pubblicitari, non ti assegniamo categorie commerciali, e nessuna decisione automatizzata produce effetti giuridici su di te (art. 22 GDPR);
• niente cessione: non vendiamo, non affittiamo e non scambiamo i tuoi dati. Non escono verso nessuno oltre ai responsabili elencati al punto 4, salvo obbligo di legge o richiesta dell’autorità giudiziaria.

4. Chi altro vede i tuoi dati

Usiamo alcuni fornitori esterni per far funzionare il servizio. Ognuno tratta i dati per nostro conto, con contratto ai sensi dell’art. 28 GDPR:

Oltre a questi, i tuoi dati pubblici (nome utente, città, annunci) sono visibili agli altri utenti della piattaforma: è il funzionamento del servizio.

I messaggi privati sono privati, con una sola eccezione, e la dichiariamo qui. Un messaggio che scrivi a un’altra persona lo leggete voi due. Se però uno dei due lo segnala, quel messaggio (e solo quello) diventa leggibile da chi modera, insieme a una copia del testo che resta nella segnalazione anche se il messaggio viene tolto. Serve a poterci fare qualcosa: una segnalazione senza il testo è un nome, e su un nome non si decide niente.

Non leggiamo le conversazioni per nessun altro motivo. Non le usiamo per statistiche, non le diamo a nessun fornitore oltre a chi ospita il database, e non c’è nessuno strumento che ce le mostri se non c’è una segnalazione aperta.

Le conferme e le referenze sono pubbliche, e qui non c’è nessuna eccezione da dichiarare. Sui messaggi privati l’eccezione era che in un caso li legge chi modera; qui non serve, perché li legge chiunque apra il tuo profilo, anche senza un account. Chi te le ha messe compare con il suo nome: una conferma anonima non sarebbe una conferma.

E ci sono solo perché avete giocato davvero. Nessuno può scriverti una referenza se non c’è un tavolo, con l’esito dichiarato, a cui eravate tutti e due. Non è un controllo che facciamo a mano: il database non accetta la riga.

Non condividiamo dati con nessun altro, salvo obbligo di legge o richiesta dell’autorità giudiziaria.

5. Per quanto tempo li conserviamo

Sulla foto del tavolo la promessa ha due tempi diversi, e li distinguiamo perché sono due meccanismi diversi: se annulli o elimini l’annuncio la foto se ne va subito, perché a cancellarla è il gesto stesso; se invece la serata passa e basta non c’è nessun gesto, e a toglierla è una passata automatica che gira una volta al giorno. In quel caso la cancellazione avviene entro il giorno successivo.

Quando blocchi una persona, la conversazione sparisce a tutti e due, ma non viene cancellata subito: ti diciamo perché. Il momento in cui blocchi qualcuno è spesso il momento prima di segnalarlo: se cancellassimo i messaggi in quell’istante, toglieremmo la prova proprio a chi si sta proteggendo. I messaggi restano quindi scritti, invisibili a tutti e due, e vengono eliminati secondo i tempi della tabella qui sopra. Chi modera li vede solo se arriva una segnalazione.

Se cancelli l’account, eliminiamo i tuoi dati personali entro 30 giorni. Restano solo eventuali dati che siamo obbligati per legge a conservare.

Se cancelli l’account, le conferme e le referenze che hai SCRITTO se ne vanno con te. È il contrario di quello che succede ai messaggi, e la ragione è la stessa letta dall’altro verso: un messaggio è di due persone e chi l’ha ricevuto non lo perde, mentre una conferma è una cosa che tu dici di qualcun altro, e senza di te che la sostieni resta un numero senza nessuno dietro. Quello che hai ricevuto invece resta tuo e se ne va col tuo profilo.

E i messaggi che hai già mandato restano nelle conversazioni delle persone a cui li hai scritti, senza più il tuo nome: compaiono come scritti da un account cancellato. Non è un’eccezione comoda: è la stessa ragione per cui non li cancelliamo al blocco. Un messaggio è di due persone, e chi l’ha ricevuto non lo perde perché chi l’ha scritto se ne va.

Una sola eccezione, e la dichiariamo: il tuo nickname resta in un elenco a parte, con la data in cui l’account è stato cancellato. Non è collegato a nessun altro tuo dato e non compare da nessuna parte nel sito: serve a impedire che qualcun altro lo prenda, perché un nickname riassegnato farebbe puntare a una persona diversa i riferimenti rimasti nei tavoli e nelle candidature di prima. La base giuridica è il legittimo interesse a non far passare qualcuno per qualcun altro (art. 6.1.f GDPR), e puoi opporti scrivendo a info@moonzah.com: in quel caso il nickname torna disponibile.

6. I tuoi diritti

Puoi in qualsiasi momento:

• sapere quali dati abbiamo su di te
• correggerli se sono sbagliati
• cancellarli ("diritto all’oblio")
• limitarne il trattamento
• portarli via in formato leggibile
• opporti al trattamento basato sul legittimo interesse

Due di questi diritti li eserciti da solo, senza aspettare noi: dalle impostazioni del tuo profilo puoi scaricare i tuoi dati in un file e cancellare l’account. Per tutto il resto scrivi a info@moonzah.com: rispondiamo entro 30 giorni.

Se ritieni che trattiamo i tuoi dati in modo scorretto, puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Sicurezza

Le password non le conserviamo mai in chiaro. Il traffico è cifrato in HTTPS. L’accesso al database è protetto da regole che impediscono a un utente di leggere i dati di un altro.

Nessun sistema è invulnerabile: se dovesse verificarsi una violazione che mette a rischio i tuoi diritti, ti avviseremo e informeremo il Garante entro 72 ore, come previsto dall’art. 33 GDPR.

8. Minori

Il servizio è riservato a chi ha almeno 18 anni. Alla registrazione chiediamo la data di nascita e la conserviamo per verificare questo requisito: non la mostriamo a nessuno e non la usiamo per altro.

Non è una scelta di comodo. Su questa piattaforma si organizzano incontri di persona, a volte in case private: aprire ai minori richiede tutele che oggi non abbiamo: divieto di ospitalità in casa, età visibile a chi ospita, consenso di chi esercita la responsabilità genitoriale. Finché non ci sono, la soglia resta a 18 anni.

Se veniamo a conoscenza di un account creato da un minore, lo eliminiamo.

9. Modifiche

Se cambiamo questa informativa in modo sostanziale, te lo comunichiamo via email e aggiorniamo la data in cima alla pagina.

Il cambio di titolare descritto al punto 1 (la costituzione della società) è una modifica sostanziale a tutti gli effetti: vale quanto scritto lì, cioè avviso prima, non dopo.