Informativa sulla privacy

Chi è responsabile dei tuoi dati

GPDO è il titolare del trattamento dei dati personali descritti qui. Per qualsiasi cosa riguardi i tuoi dati — accesso, rettifica, cancellazione, un reclamo o una domanda su questa informativa — scrivi a office@gpdo.app. Legge una persona. I dati completi di registrazione del gestore sono disponibili su richiesta allo stesso indirizzo.

Cosa raccoglie GPDO

In chiaro, prima dei dettagli: un indirizzo email e una password, uno @username, facoltativamente il tuo nome completo, e la tua data di nascita. Le foto e i video che carichi, le didascalie e i commenti che scrivi, i messaggi che invii, le partite che crei e a cui partecipi e — solo mentre la mappa è aperta — la posizione del tuo dispositivo.

La tua posizione in tempo reale viene letta sul dispositivo e non viene mai scritta sui nostri server. La tua data di nascita non viene mai mostrata a nessuno. La tua età compare solo accanto al tuo nome nella lista dei giocatori di una partita a cui partecipi.

L'elenco completo

Indirizzo email: Identità dell'account e accesso. Presso Firebase Authentication e nel nostro database. Non viene mai mostrato agli altri utenti e non può essere usato per trovarti nella ricerca.
Password: Presso Firebase Authentication. Non raggiunge i nostri server in alcuna forma, nemmeno sotto forma di hash.
@username e nome completo: Il tuo @username è visibile agli altri utenti ed è il modo in cui gli altri ti trovano e ti menzionano. Il tuo nome completo è facoltativo e resta nascosto finché non attivi Mostra il mio nome completo in Privacy e sicurezza; se hai meno di 18 anni è sempre nascosto.
Data di nascita: Usata per applicare l'età minima di 16 anni, per applicare le tutele previste per i minori di 18 anni e per mostrare la tua età nelle liste dei giocatori delle partite. Se hai 16 o 17 anni, registriamo anche quando hai confermato che un genitore o un tutore è d'accordo. La data in sé non viene mai mostrata e non si può più modificare una volta impostata — scrivici per correggere un errore reale.
Foto profilo: Facoltativa.
Post, reel, didascalie, titoli dei reel, commenti: I contenuti che pubblichi e chi ha messo like. Un like di un minore di 18 anni al post di un adulto viene contato, ma l'adulto non saprà mai chi l'ha messo.
Messaggi in chat e le loro foto: Conversazioni individuali e di gruppo, comprese le chat delle partite.
Partite: Le partite che crei, a cui partecipi, che lasci o a cui sei invitato, con il campo e l'orario. Se partecipi a una partita, il tuo username (e il tuo nome completo, se hai scelto di mostrarlo), la tua foto e la tua età compaiono nella sua lista dei giocatori, che chiunque abbia effettuato l'accesso e possa vedere la partita può aprire, anche prima di parteciparvi e anche se il tuo account è privato. Se hai meno di 18 anni, gli adulti ti vedono lì solo come un giocatore numerato, e gli altri minori di 18 anni vedono i tuoi dati solo quando giocano nella stessa partita.
Follow, blocchi e segnalazioni: La tua rete sociale e le azioni di moderazione che compi.
Ultimo giorno di attività: La data, senza ora, in cui hai usato l'app l'ultima volta, registrata una volta al giorno. Serve a individuare gli account inattivi da molto tempo, che possono essere eliminati.
Posizione precisa: Letta sul tuo dispositivo mentre la mappa è aperta, per centrare la vista e misurare le distanze. Non trasmessa né memorizzata sui nostri server.
Base: Facoltativa — puoi saltarla in fase di registrazione e impostarla più tardi in Impostazioni → Privacy e sicurezza; senza una base, semplicemente non ricevi notifiche sulle partite vicine. Un punto che scegli tu perché la mappa abbia un riferimento quando la posizione del dispositivo è disattivata. Questo viene memorizzato — per i minori di 18 anni solo a livello di quartiere o di zona di codice postale (circa 5 km), mai come punto esatto. Non è mai visibile agli altri. Serve a suggerirti persone che giocano vicino a te, ed essere suggerito a qualcuno rivela al massimo che le vostre basi distano meno di circa 50 km l'una dall'altra.
Token di notifica: L'identificativo del dispositivo che serve ad Apple o Google per consegnare una notifica. Rimosso al logout.
Dati di crash e prestazioni: Solo se attivi Invia segnalazioni di arresto anomalo in Privacy e sicurezza. Inviati a Sentry con i dati personali disattivati: una segnalazione dice che una schermata è andata in crash, non su quale telefono.

Non raccogliamo: identificatori pubblicitari, contatti, dati sanitari o di fitness, dati di pagamento o di carta (non c'è codice di pagamento nel prodotto), cronologia di navigazione fuori dall'app, e posizione in background. Non ci sono SDK pubblicitari né analisi di terze parti, né nell'app né su questo sito. Nulla di tutto questo è «tracciamento» nel senso di Apple — non incrociamo i tuoi dati con dati di terzi a fini pubblicitari e non li vendiamo né li condividiamo con broker di dati.

Su cosa basiamo il trattamento

Per erogare il servizio che hai richiesto — art. 6, par. 1, lett. b, esecuzione di un contratto: Il tuo account, il profilo, i contenuti, le partite, le chat e le notifiche.
Per mantenere il servizio sicuro — art. 6, par. 1, lett. f, legittimo interesse: Moderazione dei contenuti, segnalazioni, blocchi, esclusioni, limiti antiabuso e diagnosi degli errori del server. Il nostro interesse è un servizio utilizzabile e lecito; il trattamento resta limitato a quanto serve.
Per adempiere a un obbligo di legge — art. 6, par. 1, lett. c: La verifica dell'età, la risposta a richieste legittime e la conservazione dei registri di moderazione relativi a contenuti illeciti.
Con il tuo consenso — art. 6, par. 1, lett. a: Posizione del dispositivo e notifiche push, che ti chiede il telefono; segnalazioni di crash; e i tipi di notifica facoltativi — mi piace, attività degli amici, nuove partite e nuovi campi nelle vicinanze e partite di oggi —, che partono disattivati e si attivano nell'app. Puoi revocare ciascuno di essi in qualsiasi momento, nelle impostazioni del telefono o nell'app.

Chi altro la tratta

Tutti i soggetti elencati agiscono come responsabili del trattamento su nostra istruzione. Nessuno può usare i tuoi dati per finalità proprie.

Google — Firebase Authentication: Email, password, ID utente. Infrastruttura globale, Stati Uniti compresi.
Google — Firebase Storage: Le foto e i video che carichi. Infrastruttura globale, Stati Uniti compresi.
Google — Firebase Cloud Messaging / Apple — APNs: Token di notifica e contenuto delle notifiche, per consegnarle.
Google — SDK Maps: Disegna la mappa sul tuo dispositivo e riceve ciò che serve a qualsiasi mappa per rappresentare una vista.
OpenAI — moderazione dei testi: Un responsabile del trattamento negli Stati Uniti. Testi dei post, commenti, titoli dei reel e commenti ai reel vengono controllati dal modello di moderazione di OpenAI prima della pubblicazione. I messaggi in chat non gli vengono mai inviati. È l'informazione più facile da dimenticare, perché nell'app non si vede.
Sentry — segnalazioni di crash e prestazioni: Attivo solo se è configurata una chiave di segnalazione, e impostato per non inviare dati personali.
Hetzner Online — hosting: L'API, il nostro analizzatore di file e questo sito. Norimberga, Germania.
Neon — PostgreSQL gestito: Il database. Regione UE.

L'analisi di immagini e video gira sul nostro servizio, sulle macchine Hetzner, per le foto e i video di post, reel, profili e schede dei campi; le foto inviate in una chat non vengono analizzate. Nel percorso normale i tuoi file non vengono inviati a un'azienda di moderazione esterna.

Dati che escono dall'UE

Google, OpenAI, Apple e Sentry possono trattare dati negli Stati Uniti. Questi trasferimenti si basano sulla decisione di adeguatezza della Commissione europea relativa al Data Privacy Framework UE-USA quando il destinatario è certificato, e altrimenti sulle clausole contrattuali tipo, in ogni caso accompagnate da un accordo sul trattamento dei dati.

Per quanto tempo li conserviamo

Il tuo account e i suoi contenuti: finché l'account esiste. Eliminare l'account li elimina — vedi eliminare il tuo account.
Contenuti eliminati: un post, un commento, un reel o un messaggio che elimini sparisce subito per tutti; il testo viene conservato per 30 giorni ai fini della moderazione, poi cancellato.
Partite: la chat di una partita si chiude 24 ore dopo la fine; la partita, la lista dei giocatori, la chat e le foto vengono eliminate 90 giorni dopo la fine.
I registri di moderazione — una segnalazione, un'esclusione e il suo motivo — restano dopo la rimozione del contenuto, così da poter riconoscere lo stesso abuso. Se l'account interessato è stato cancellato, non identificano più una persona.
Segnalazioni di crash: secondo il piano di conservazione di Sentry, e senza collegamento a un'identità.
Log del server: conservati per 31 giorni al massimo. Possono contenere identificativi tecnici come l'ID del tuo account; il server davanti alla nostra app non registra gli indirizzi IP né la parte di query degli indirizzi web.
La cronologia del database conservata per i ripristini dal fornitore che lo ospita resta deliberatamente fuori dal processo di cancellazione. Viene sovrascritta entro 6 ore e non viene mai usata per ripristinare un account eliminato. Non esistono altri backup del database.

I tuoi diritti

In base al GDPR puoi chiedere l'accesso ai tuoi dati, la loro rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti al trattamento fondato sul legittimo interesse. Puoi anche revocare in qualsiasi momento il consenso per la posizione, per le notifiche o per le segnalazioni di crash, nelle impostazioni del telefono o nell'app, senza intaccare quanto era lecito in precedenza.

Cancellazione: Integrata e immediata: Profilo → Impostazioni → Elimina account, oppure la via web se hai già disinstallato. È una cancellazione definitiva.
Accesso e portabilità: Non esiste ancora un'esportazione self-service — una lacuna dichiarata. Scrivi a office@gpdo.app dall'indirizzo del tuo account e la prepareremo. Rispondiamo entro un mese.
Rettifica: La maggior parte puoi modificarla da solo nell'app. Quello che non puoi, lo facciamo noi.
Reclami: Puoi rivolgerti all'autorità nazionale di protezione dei dati. Preferiremmo che lo dicessi prima a noi a office@gpdo.app.

Minori

GPDO non è rivolto ai minori. L'età minima per registrarsi è di 16 anni — la stessa in tutti i paesi in cui GPDO è disponibile, nell'UE, nel SEE e in Svizzera. La verifica avviene sui nostri server al momento della registrazione e rifiuta gli account al di sotto. La data di nascita è autodichiarata: si tratta di una barriera d'età, non di una verifica dell'identità. Sotto i 16 anni la registrazione viene rifiutata, e non esiste un percorso con consenso dei genitori; a 16 o 17 anni confermi che un genitore o un tutore è d'accordo.

Chi ha 16 o 17 anni gode di tutele aggiuntive, applicate sui nostri server e non solo nell'app. Il suo account è sempre privato e non può diventare pubblico prima dei 18 anni. Gli account dei minori di 18 anni e quelli degli adulti non possono seguirsi a vicenda, scambiarsi messaggi diretti, essere aggiunti alla stessa chat di gruppo né commentare i rispettivi post, e non compaiono gli uni nei risultati di ricerca o nei suggerimenti degli altri. Un minore può mettere mi piace a un post o a un reel pubblico di un adulto; l'adulto vede il mi piace, ma mai da chi arriva. Le partite organizzate da un minore sono visibili solo ai minori di 18 anni. Nella lista dei giocatori di una partita gli adulti vedono ogni minore solo come un giocatore numerato, e un minore vede il nome di un altro minore solo quando entrambi giocano in quella partita; i minori vedono i giocatori adulti con username, foto ed età, compresi gli adulti con un account privato. Quando qualcuno compie 18 anni, i follow, le chat e le partite che aveva già con amici minorenni continuano, ma non può nascere nulla di nuovo. La base di un minore viene memorizzata solo a livello di quartiere o di zona di codice postale, circa 5 km, mai come punto esatto. E poiché una data di nascita non si può più modificare una volta impostata, nessuno può cambiarsi la data per superare la soglia dei 18 anni; un errore reale si può correggere scrivendo a office@gpdo.app.

I nostri standard e il canale di segnalazione in materia di abuso e sfruttamento sessuale dei minori sono indicati a parte negli standard di tutela dei minori.

Questo sito

Queste pagine sono file statici. Non impostano cookie, non eseguono analisi e non caricano alcun tracker — perfino il carattere tipografico è servito da questo dominio, quindi il tuo browser non contatta nessuno tranne noi. Per questo non ti è stato chiesto di accettare nulla. Sono servite dal nostro server a Norimberga, in Germania, che non tiene alcun log della tua visita; registra solo gli errori, senza il tuo indirizzo IP.

Modifiche

Se modifichiamo questa informativa in un punto rilevante, cambieremo la versione in alto e lo segnaleremo nell'app. Continuare a usare GPDO dopo significa che si applica la nuova versione.

Domande: office@gpdo.app. Vedi anche i termini di utilizzo e il riassunto in linguaggio semplice su fiducia e privacy.