Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è BigRock srl, Via Giovanni Severano 15, 00161 Roma (RM), Italia, P.IVA 18101491001. Per qualsiasi questione relativa alla privacy: privacy@find-me.cloud.

2. Dati trattati

Non raccogliamo rubrica, identificativi pubblicitari, né la posizione quando non stai condividendo. Non usiamo i tuoi dati per pubblicità o profilazione e non li vendiamo.

3. Finalità e basi giuridiche

• Erogazione del servizio (account, gruppi, condivisione della posizione, chat, notifiche): esecuzione del contratto, art. 6(1)(b) GDPR. La posizione viene raccolta solo dopo che hai concesso il permesso e premuto AVVIA, e si interrompe quando premi INTERROMPI CONDIVISIONE, esci dal gruppo o elimini l'account.
• Verifica dell'email e sicurezza (codici di conferma, limitazione delle richieste, prevenzione degli abusi, sospensione degli account che violano i Termini): legittimo interesse alla sicurezza del servizio, art. 6(1)(f).
• Statistiche di servizio (conteggi aggregati come numero di utenti, gruppi e aggiornamenti di posizione al giorno): legittimo interesse; le statistiche sono aggregate e non ti identificano.
• Obblighi di legge (fiscali, contabili, richieste delle autorità): art. 6(1)(c).

4. Chi può vedere i tuoi dati

• Gli amministratori del gruppo vedono posizione, età e precisione della posizione, livello di batteria e stato di condivisione di ogni membro, e la chat secondo le impostazioni del gruppo.
• Gli altri membri vedono la tua posizione solo se l'amministratore ha attivato "I membri si vedono tra loro". In modalità chat "solo amministratore" i tuoi messaggi sono visibili solo agli amministratori.
• Sistemi collegati. Un amministratore può autorizzare un software esterno di sua scelta (ad esempio un sistema di sala operativa o di dispatch) a leggere le posizioni del gruppo, con ID gruppo e PIN. L'amministratore può vedere e revocare questi collegamenti in qualsiasi momento. L'organizzazione che gestisce il software è responsabile del proprio trattamento.
• Il Super Admin di FindMe (nostro personale) può accedere ai dati dei gruppi solo per moderazione, sicurezza e assistenza.

5. Responsabili del trattamento e trasferimenti

Ci avvaliamo dei seguenti fornitori, vincolati da accordi sul trattamento dei dati:

• Cloudflare, Inc.: hosting, database, archiviazione file e invio delle email di verifica.
• Expo (650 Industries, Inc.), Apple e Google: recapito delle notifiche push.
• Google Ireland Ltd. (Google Workspace): le nostre caselle di assistenza e privacy.

Alcuni fornitori possono trattare dati al di fuori dello Spazio economico europeo. In tal caso i trasferimenti sono coperti dall'EU–U.S. Data Privacy Framework, se il fornitore è certificato, o dalle Clausole contrattuali standard della Commissione europea.

6. Conservazione

• Storico delle posizioni (traccia): cancellato automaticamente dopo 24 ore. La tua posizione più recente resta visibile al gruppo finché non esci, il gruppo viene eliminato o elimini l'account.
• Messaggi e media della chat: finché un amministratore non svuota la chat, il gruppo non viene eliminato o (per i media) non scade il periodo di conservazione previsto dal piano del gruppo, a seconda di quale evento si verifichi prima.
• Account: fino alla sua eliminazione (Impostazioni → Elimina account). Gli account con email mai confermata vengono eliminati dopo 7 giorni.
• Sessioni e codici di verifica: le sessioni scadono dopo 90 giorni di inattività; i codici dopo 30 minuti.
• Log tecnici: conservati per un breve periodo per sicurezza e diagnostica, di norma non oltre 30 giorni.
• I dati da conservare per obblighi di legge (ad es. fatture) sono conservati per il periodo previsto dalla legge.

7. I tuoi diritti

Hai diritto di accesso, rettifica e cancellazione dei dati, di limitazione e opposizione al trattamento e alla portabilità dei dati (artt. 15–22 GDPR). Puoi modificare il nome ed eliminare l'account direttamente dall'app. Per ogni altra richiesta scrivi a privacy@find-me.cloud; rispondiamo entro un mese.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo Paese di residenza.

8. Uso da parte di organizzazioni e datori di lavoro

FindMe è uno strumento di coordinamento, non uno strumento di controllo dei lavoratori. Quando un'organizzazione (associazione, impresa, ente pubblico) usa FindMe per coordinare volontari, personale o collaboratori, è quell'organizzazione a decidere perché e come usare le loro posizioni e agisce come titolare autonomo per tale finalità. Deve informare gli interessati e rispettare la normativa applicabile, incluso, in Italia, l'art. 4 della Legge 300/1970 (Statuto dei Lavoratori). Sono sempre i membri ad avviare e interrompere la condivisione.

9. Età minima

FindMe non è destinato ai minori. Per creare un account devi avere almeno 14 anni o l'età superiore prevista per il consenso digitale nel tuo Paese. FindMe non deve essere usato per localizzare minori.

10. Sicurezza

I dati sono cifrati in transito (HTTPS/TLS). Password e PIN sono conservati solo come hash con salt. L'accesso alle posizioni richiede una sessione autenticata e l'appartenenza al gruppo; i file multimediali sono serviti tramite link firmati a scadenza.

11. Modifiche

Possiamo aggiornare questa informativa. Comunicheremo le modifiche rilevanti nell'app o via email prima che entrino in vigore. La data in alto indica la versione più recente.