Informativa sulla Privacy

🛡️ Trasparenza Totale

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali per la piattaforma web e l'applicazione mobile Huntly è:
Gaius Tsaamo (Impresa Individuale Tsaamo Momo Josias Gaius)

• Sede legale: Via Belvedere 2/53, 40048 San Benedetto Val di Sambro (BO), Italia
• Partita IVA: IT03827911201 — REA: BO-577697 (Registro Imprese di Bologna)
• Email Privacy: [email protected]
• Domicilio digitale (PEC): [email protected]

2. Dati Raccolti, Finalità e Basi Giuridiche (Art. 13 GDPR)

Dati forniti volontariamente dall'utente (Base giuridica: Esecuzione del servizio / Contratto — Art. 6.1.b GDPR):

• Nome / Nickname e Indirizzo Email (in fase di registrazione facoltativa o richieste contrattuali API B2B)
• Segnalazioni e verifiche dei prezzi carburanti o contributi informativi della community
• Liste della spesa create, preferenze sui punti vendita e volantini promozionali salvati
• Ricerche, filtri carburante (benzina, gasolio, GPL, metano, EV) e stazioni preferite salvate

Dati raccolti automaticamente dal sistema:

• Posizione geografica (GPS) per mostrare distributori, prezzi alla pompa e supermercati vicini (Base giuridica: Consenso esplicito dell'utente — Art. 6.1.a GDPR)
• Punti virtuali XP accumulati, livello raggiunto e progressi di gamification (Base giuridica: Esecuzione del servizio — Art. 6.1.b GDPR)
• Indirizzo IP, Device ID anonimo e log tecnici di sistema per sicurezza anti-frode e rate-limiting API (Base giuridica: Legittimo interesse del Titolare — Art. 6.1.f GDPR)
• Dati analitici anonimi e statistiche aggregate sull'utilizzo dell'app, consultazione dei volantini e comparazione prezzi
• Informazioni tecniche di sistema e modello del dispositivo per garantire la compatibilità dell'app

3. Nessuna Vendita di Dati Personali

• I tuoi dati personali non vengono mai venduti né ceduti a data broker pubblicitari.
• Nessun tracciamento invasivo o profilazione comportamentale occulta.
• I report di mercato generati sono rigorosamente anonimizzati, aggregati e privi di identificativi personali.

4. Fornitori di Servizi Terzi e Trasferimenti Extra-UE

I dati personali non vengono venduti a terzi, ma utilizzati esclusivamente per l'erogazione del servizio o in forma di report aggregati e anonimi.

Ci avvaliamo di partner tecnologici leader del settore che rispettano gli standard GDPR:

• Supabase Inc. (Hosting sicuro del database su infrastruttura europea conforme a SOC2 e GDPR)
• Mapbox Inc. (Fornitore tile mappa e servizi di geocodifica con interrogazioni anonimizzate)
• OpenStreetMap / Nominatim (Database cartografico aperto per la localizzazione)

Tutti i trasferimenti di dati verso fornitori terzi avvengono tramite crittografia TLS/HTTPS a 256 bit.

5. Sicurezza dei Dati e Conservazione (Data Retention)

• Crittografia in transito (TLS/HTTPS) e a riposo (at-rest) su tutte le comunicazioni e i database dell'app.
• Accesso al database protetto da Row Level Security (RLS) e policy restrittive con principio del minimo privilegio.
• Backup automatici crittografati e monitoraggio continuo anti-intrusione dei sistemi.
• Conservazione dei dati (Data Retention): I dati dell'account sono conservati fino alla richiesta di cancellazione da parte dell'utente. I log tecnici di sicurezza, prevenzione frodi e rate-limiting vengono conservati per un massimo di 6 mesi e successivamente rimossi o anonimizzati.

6. I Tuoi Diritti (GDPR)

In conformità al GDPR (Regolamento UE 2016/679), hai il pieno controllo sui tuoi dati personali:

Puoi richiedere l'accesso, la rettifica, la portabilità o la limitazione dei tuoi dati scrivendo a [email protected].

Puoi richiedere la cancellazione totale del tuo account direttamente dall'app o dalla pagina Elimina Account.

7. Cookie e Tecnologie di Tracciamento

• Il nostro sito web utilizza esclusivamente cookie tecnici essenziali per il funzionamento e la lingua.
• Nessun cookie di terze parti per profilazione pubblicitaria, remarketing o tracciamento commerciale.
• Puoi disabilitare i cookie in qualsiasi momento dalle impostazioni del tuo browser.

8. Modifiche alla Privacy Policy

Eventuali aggiornamenti alla presente informativa saranno pubblicati su questa pagina con indicazione della data di revisione. Per chiarimenti contatta [email protected].

9. Contatti e Diritto di Reclamo

Per qualsiasi domanda relativa alla presente Privacy Policy o per esercitare i tuoi diritti GDPR, puoi contattare il Titolare del Trattamento all'indirizzo email: [email protected] o tramite PEC: [email protected].

Hai inoltre il diritto di proporre reclamo all'Autorità di controllo competente (in Italia, il Garante per la Protezione dei Dati Personali — www.garanteprivacy.it, o l'autorità di protezione dati del tuo Paese di residenza UE) qualora ritenga che il trattamento dei tuoi dati violi la normativa vigente.