Privacy

Chi tratta i dati

Il titolare del trattamento è il proprietario del sito: i suoi dati (ditta, partita IVA, codice fiscale e numero REA) sono nell'immagine qui sotto. Per qualsiasi domanda sulla privacy scrivi a info@fribbynetwork.net.

Questo sito

Nelle pagine non ci sono strumenti di statistica, cookie di profilazione né risorse caricate da terzi. La scelta del tema resta nel tuo browser e non viene inviata a nessuno; la lingua sta nell'indirizzo. I cookie, solo tecnici, sono spiegati nella pagina Cookie.

Come ogni sito, il server web registra le richieste che riceve: indirizzo IP, data e ora, pagina chiesta, pagina di provenienza, tipo di browser ed esito. Servono per la sicurezza e per capire i guasti. I registri degli accessi si cancellano dopo 90 giorni, quelli degli errori dopo 30 e il registro delle richieste sospette, che il server usa per fermare gli attacchi, dopo 14.

Dai registri ricaviamo solo dei totali: quante visite, da quali Paesi, con che dispositivi, da dove arrivano e quali pagine si guardano di più. Il Paese si ricava dall'indirizzo IP con un database che sta sul nostro server (GeoLite2). Nei conteggi non resta niente che riconduca a una persona.

Il sito fa parte della rete Fribbynetwork, che si difende dagli attacchi con IPselfie, un nostro servizio: gli indirizzi che attaccano uno dei siti restano lì fino a 90 giorni dopo l'ultimo evento e chi insiste può essere bloccato. Chi naviga normalmente non finisce mai in questo elenco.

Base giuridica di registri e protezione: il legittimo interesse alla sicurezza del sito (art. 6.1.f del GDPR).

L'account Fribbynetwork

L'account è facoltativo: serve solo per usare il nostro server dei viaggi. È lo stesso per tutti i siti della rete e lo gestisce il portale di Fribbynetwork, che tiene:

• l'indirizzo email, che è anche il nome con cui entri;
• il nome visualizzato e la lingua;
• la conferma di avere l'età minima per usare i servizi online (in Italia 14 anni);
• la password, salvata in modo che nessuno la possa leggere, nemmeno noi;
• la verifica in due passaggi, se la attivi;
• gli accessi, con data, ora e indirizzo IP, per 90 giorni; data e indirizzo IP della registrazione finché c'è l'account.

Tutti i dettagli, con i tempi di conservazione, sono nell'informativa del portale (account.fribbynetwork.net/privacy).

Base giuridica: il servizio che ci chiedi registrandoti (art. 6.1.b); per gli accessi il legittimo interesse alla sicurezza degli account (art. 6.1.f).

Cosa riceve questo sito

Quando entri, questo sito riceve dal portale e conserva: il codice dell'account (un identificativo che non dice niente di te), il nome che hai scelto, la lingua, i diritti che vengono dai tuoi abbonamenti, la tua scelta sui ringraziamenti al posto della pubblicità, la data del primo accesso e quella dell'ultimo.

Riceve anche l'email, dentro il token d'identità che il portale consegna all'accesso: non la salva a parte, ma il token resta nel nostro database con la sessione, perché serve a farti uscire da tutti i siti insieme. Si cancella con la sessione: quando esci, quando esci da un altro sito della rete o dopo 30 giorni.

Ogni ora il sito chiede al portale se l'account c'è ancora e quali diritti ha: così la fine di un abbonamento vale anche per i telefoni che mandano viaggi senza entrare nel sito. Quando elimini il profilo dal portale, entro un'ora cancelliamo anche qui l'account, i dispositivi, la chiave e i viaggi.

Base giuridica: il servizio che ci chiedi entrando (art. 6.1.b).

Abbonamenti e pagamenti

Gli abbonamenti (Senza pubblicità su tutto il network, iamhere.it PRO, Network Pass) si fanno e si gestiscono dal portale. Il portale tiene cosa hai comprato, quando inizia e quando scade, il Paese in cui risiedi e, se chiedi la fattura, i dati per la fattura. I pagamenti li gestisce Stripe: i dati della carta a noi non arrivano mai. Pagamenti e fatture si tengono 10 anni, come chiede la legge.

Questo sito non vede niente di tutto questo: riceve solo il diritto che l'abbonamento ti dà (per esempio «senza pubblicità» o «iamhere.it PRO»), che decide limiti, durata dei viaggi e pubblicità.

Base giuridica: il contratto (art. 6.1.b) e gli obblighi di legge (art. 6.1.c).

Il nostro server dei viaggi

Se lo usi, l'app cifra i punti sul telefono prima di mandarli (cifratura end-to-end): sul server arrivano solo dati illeggibili. La chiave sta sul tuo telefono e noi non l'abbiamo: conserviamo solo un'impronta che dice se un codice di recupero è giusto, senza poterlo ricostruire. Per questo, se perdi la chiave, nemmeno noi possiamo recuperare i viaggi.

Quello che il server vede comunque: quando arriva un viaggio e quanto è grande, da quale dispositivo, l'orario di partenza e l'indirizzo IP da cui arrivano i dati, che finisce nei registri del server. Gli serve per i limiti del tuo piano e per le scadenze.

Dei dispositivi teniamo il nome che scegli, quando li aggiungi e l'ultimo contatto; del codice segreto di ogni dispositivo solo l'impronta.

Base giuridica: il servizio che ci chiedi (art. 6.1.b).

Quanto restano i viaggi

Ogni viaggio prende la sua data di cancellazione quando finisce, in base al tuo piano in quel momento:

• Registrato: 24 ore
• Senza pubblicità su tutto il network: 7 giorni
• iamhere.it PRO: finché l'abbonamento è attivo, poi altri 14 giorni

Durante la diretta i punti arrivano a pezzi; all'arrivo il viaggio intero li sostituisce. Una diretta che resta senza notizie per 12 ore si chiude da sola. Puoi cancellare un viaggio quando vuoi, dall'app o dalla pagina «I tuoi viaggi»; «Ho perso la chiave» li cancella tutti insieme alla chiave.

Chi apre un viaggio condiviso

Il link di un viaggio porta la chiave dopo il simbolo #, che il browser non manda mai al server: la pagina scarica i dati cifrati e li decifra nel browser di chi guarda. Chi ha il link vede quel viaggio e nessun altro.

Per disegnare la mappa il browser di chi guarda scarica le mattonelle dai server della OpenStreetMap Foundation, che ricevono così il suo indirizzo IP, come per la demo. Con un link senza la chiave giusta la mappa non si apre e nessuna richiesta parte verso di loro.

Condividere un link significa condividere strade, soste e orari: mandalo solo a chi vuoi che li veda.

L'app

L'app non invia niente da nessuna parte tranne all'indirizzo che configuri tu, al nostro server se lo scegli e ai numeri a cui scegli di mandare gli SMS. Non ci sono statistiche né servizi di altri: chi scrive l'app non vede i tuoi spostamenti.

Il controllo delle versioni

L'app e il server possono controllare se è uscita una versione più recente. È una funzione facoltativa e spenta di partenza, perché per farlo chiedono a GitHub un piccolo file: chiedendolo gli fanno sapere il proprio indirizzo IP.

Acceso, l'app controlla ogni 7, 14 o 30 giorni a tua scelta; il server lo fa ogni due settimane. Da entrambi si può chiedere anche subito. Non viene inviato niente su di te, non viene scaricato e non viene installato niente: se c'è una versione nuova te lo dicono. Tutto qui.

Le mappe dentro l'app

La mappa serve solo a scegliere le destinazioni e non si apre da sola: compare quando tocchi Scegli sulla mappa o modifichi un punto salvato. Chi usa l'app con i soli SMS o con un endpoint suo non contatta mai nessun servizio di mappe.

Quando la apri, le mattonelle arrivano da OpenFreeMap, che riceve quindi la richiesta e vede l'area che stai guardando. La loro informativa dichiara che di norma non registrano gli indirizzi IP e che possono farlo solo temporaneamente in caso di attacchi o abusi, per non più di trenta giorni, cancellando poi i registri. Possono usare Cloudflare come rete di distribuzione.

Se preferisci non contattare nessun servizio esterno, nelle impostazioni della mappa puoi indicare uno stile tuo: da quel momento le mattonelle arrivano da dove dici tu.

La demo

I percorsi che vedi sono generati e non appartengono a nessuno. A parte i registri del server web, gli stessi del sito, non viene registrato niente di quello che fai lì dentro.

La pagina iniziale mostra un'immagine fissa: finché non scegli un percorso non parte nessuna richiesta verso l'esterno. Aprendo un viaggio, invece, il tuo browser si collega direttamente ai server della OpenStreetMap Foundation per scaricare le mattonelle; da quel momento il tuo indirizzo IP arriva a loro.

La loro informativa indica che raccolgono indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagina di provenienza, data e ora. Il trattamento avviene su base di legittimo interesse, articolo 6.1f del GDPR. La Fondazione ha sede nel Regno Unito. Noi non facciamo da tramite e non abbiamo alcun controllo su quel trattamento.

Chi vede i dati oltre a noi

• Il fornitore del server, OVH (la società è francese, il server è in Germania), che ospita le macchine.
• La OpenStreetMap Foundation, quando apri un viaggio condiviso o la demo, per le mattonelle della mappa; OpenFreeMap, quando apri la mappa nell'app.
• GitHub, solo se accendi il controllo delle versioni.
• Per gli abbonamenti, attraverso il portale: Stripe per i pagamenti, Aruba per le fatture elettroniche.
• Nessun altro: non vendiamo né cediamo dati a nessuno.

Dove stanno i dati

Sul nostro server in Germania, presso OVH. Ogni giorno le macchine si copiano, cifrate, sul nostro server di backup in Italia e ogni copia resta al massimo 90 giorni: un dato cancellato sparisce anche dalle copie quando queste si sostituiscono con le nuove. Nessun dato esce dall'Unione europea.

I tuoi diritti

Puoi chiederci l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e l'opposizione al trattamento basato sul legittimo interesse (artt. 15-22 del GDPR). Scrivici all'indirizzo qui sopra: rispondiamo entro un mese.

Molte cose le fai da te: dall'area del tuo account togli i dispositivi e cancelli i viaggi; dal portale scarichi i tuoi dati ed elimini il profilo, che cancella anche quello che c'è qui.

Se pensi che il trattamento violi il Regolamento puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Se installi il server

I dati stanno sul tuo hosting e la responsabilità è tua. Vale la pena tenere presente una cosa: condividere il link di un viaggio significa condividere strade percorse, soste e orari; con il tempo, anche casa e luogo di lavoro. Un messaggio inoltrato per sbaglio in un gruppo non si può richiamare indietro.