Informativa sul trattamento dei dati personali
Questa informativa spiega in modo concreto quali dati usa TORILOC, perché li usa e quali scelte restano sempre nelle tue mani.
La posizione precisa serve per vicinanza e check-in. Non viene conservata nello storico della visita.
TORILOC non vende elenchi di cittadini, contatti o profili personali a negozianti, sponsor o terzi.
Con TORILOC CERCO e Campanello accessibile i tuoi contatti arrivano all’attività soltanto per la richiesta che hai scelto di inviare.
Dall’area personale puoi chiedere l’eliminazione del profilo; i dati identificativi vengono rimossi o anonimizzati secondo quanto descritto sotto.
TORILOC usa i dati per far funzionare il portale di quartiere: account, vetrine, preferiti, check-in, punti, coupon, recensioni, richieste ai negozianti, notifiche e sicurezza. La posizione non viene tracciata in modo continuo e i report territoriali destinati all’esterno sono aggregati.
1. Chi è il Titolare del trattamento
Il Titolare del trattamento dei dati personali effettuato attraverso TORILOC è Enrico Pronzati – TORILOC, con riferimento operativo a Torino (TO), Italia.
Per richieste relative a privacy, dati personali ed esercizio dei diritti puoi scrivere a enrico@toriloc.it.
Questa informativa è resa ai sensi degli articoli 13 e, quando i dati non sono raccolti direttamente dall’interessato, 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile.
2. A chi si applica questa informativa
Si applica a cittadini e visitatori del sito, utenti registrati, negozianti e referenti delle attività, persone che rivendicano una scheda, utenti che inviano recensioni o contenuti di quartiere, persone che utilizzano TORILOC CERCO o il Campanello accessibile e, nei limiti applicabili, ai referenti professionali presenti nelle schede informative delle attività.
3. Quali dati può trattare TORILOC
Nome visualizzato, nome e cognome se inseriti, email, telefono, credenziali protette, ruolo account, stato di conferma e preferenze del profilo.
Dati della vetrina, indirizzo, categoria, contatti professionali, orari, sito, social, foto, servizi, accessibilità dichiarata, Partita IVA/CF e dati necessari alla gestione o rivendicazione.
Preferiti, attività e quartieri seguiti, check-in, punti, coupon richiesti o utilizzati, missioni, recensioni, commenti, contenuti inviati, notifiche e relative preferenze.
Informazioni tecniche necessarie a sessione, autenticazione, prevenzione abusi, funzionamento PWA e push, incluse impronte pseudonimizzate di dispositivo/rete e user-agent quando richiesto dalle funzioni di sicurezza.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare e gestire account, autenticazione, preferiti, check-in, punti, coupon, recensioni, missioni e funzioni richieste dall’utente. | Esecuzione del servizio richiesto e misure precontrattuali – art. 6.1.b GDPR. |
| Registrare, verificare, rivendicare e gestire una vetrina attività e i relativi rapporti con il referente. | Esecuzione di misure precontrattuali/contrattuali – art. 6.1.b; obblighi di legge ove applicabili – art. 6.1.c. |
| Proteggere il servizio, prevenire frodi, account abusivi e check-in anomali, mantenere log e integrità operativa. | Legittimo interesse del Titolare alla sicurezza e alla prevenzione degli abusi – art. 6.1.f GDPR. |
| Inviare email strettamente operative, conferme account, ripristino password, esiti delle richieste e avvisi necessari al servizio. | Esecuzione del servizio – art. 6.1.b GDPR. |
| Inviare notifiche push o comunicazioni opzionali e condividere contatti in TORILOC CERCO/Campanello quando richiesto. | Consenso, ove richiesto – art. 6.1.a GDPR, revocabile in qualsiasi momento. |
| Pubblicare contenuti volontariamente destinati alla community (es. recensioni, Voci di Quartiere, nome pubblico dell’ambasciatore quando scelto). | Esecuzione della funzione richiesta; consenso quando la pubblicazione dell’identità è opzionale. |
| Creare statistiche e indicatori territoriali aggregati, migliorare il servizio e comprendere l’utilizzo delle funzionalità. | Legittimo interesse al miglioramento e alla misurazione del servizio – art. 6.1.f, privilegiando dati aggregati e minimizzati. |
| Gestire richieste dell’interessato, contenziosi o adempimenti previsti dalla legge. | Obbligo legale – art. 6.1.c e, ove necessario, legittimo interesse alla tutela dei diritti – art. 6.1.f. |
5. Geolocalizzazione, “Vicino a me” e check-in
TORILOC chiede la posizione del dispositivo soltanto quando una funzione ne ha bisogno e il browser/sistema operativo la rende disponibile. Può essere usata per ordinare attività per distanza, trovare luoghi vicini, proporre missioni nelle vicinanze o verificare che un check-in avvenga realmente nei pressi dell’attività.
Nel check-in la coordinata precisa viene usata per il calcolo della distanza e non viene salvata nello storico permanente della visita. Restano dati minimizzati utili alla verifica, come attività visitata, data/ora, distanza calcolata, precisione dichiarata dal dispositivo, raggio ammesso, metodo ed esito.
Se la registrazione dell’account avviene durante un check-in, le coordinate possono essere conservate temporaneamente in un dato tecnico protetto per completare il flusso e scadono entro 24 ore o vengono eliminate prima, subito dopo l’utilizzo.
6. Prevenzione degli abusi e controlli automatizzati
Per evitare check-in artificiali, uso di più account sullo stesso dispositivo/rete e tentativi eccessivamente ravvicinati, TORILOC può generare un identificatore tecnico pseudonimizzato utilizzando porzioni della rete e user-agent, senza conservare l’indirizzo IP in chiaro nello storico del check-in. Può essere attribuito un punteggio di rischio e un check-in può essere segnalato o bloccato quando supera le soglie di sicurezza.
Questi controlli non producono effetti giuridici né effetti analogamente significativi sulla persona: riguardano esclusivamente l’integrità delle funzioni TORILOC. In caso di contestazione puoi chiedere una verifica umana scrivendo al Titolare.
7. TORILOC CERCO
Quando invii una richiesta con TORILOC CERCO, il contenuto della richiesta e la zona selezionata possono essere mostrati alle attività compatibili senza rendere pubblica la tua identità. I tuoi dati di contatto vengono trasmessi soltanto all’attività che hai selezionato quando scegli espressamente “Fammi contattare” e autorizzi quella specifica condivisione.
Il negoziante riceve i contatti per rispondere a quella richiesta e non per creare autonomamente liste marketing. TORILOC non cede un elenco generalizzato di lead o profili personali.
8. Campanello accessibile e possibili dati particolari
Il Campanello accessibile consente di chiedere all’attività aiuto all’ingresso, comunicazione scritta, informazioni su accessibilità o altre modalità di assistenza. Una richiesta può, per sua natura o per ciò che l’utente scrive, rivelare informazioni relative a una disabilità o a esigenze personali che potrebbero rientrare nelle categorie particolari di dati di cui all’art. 9 GDPR.
Per questo TORILOC chiede un consenso esplicito e invita a inserire soltanto le informazioni strettamente necessarie, evitando diagnosi o dettagli sanitari non utili. I dati vengono comunicati all’attività interessata e, in caso di mancata presa in carico, possono essere resi disponibili agli operatori TORILOC incaricati dell’escalation della richiesta.
9. Recensioni, Voci di Quartiere e contenuti pubblici
Recensioni, commenti, Voci di Quartiere e altri contenuti destinati alla pubblicazione possono essere visibili pubblicamente insieme al nome visualizzato o all’identità pubblica scelta dall’utente, secondo la funzione utilizzata. TORILOC può moderare i contenuti, gestire segnalazioni e conservare lo storico necessario a tutelare l’integrità della community.
Non inserire nei contenuti pubblici dati personali di terzi, immagini di persone o informazioni riservate senza averne titolo.
10. Schede informative non rivendicate e dati provenienti da fonti pubbliche
TORILOC può pubblicare schede informative di attività che non hanno ancora aderito o rivendicato la propria vetrina. I dati possono provenire da fonti pubblicamente accessibili e riferirsi all’attività: denominazione, categoria, indirizzo, contatti professionali, sito, orari e altre informazioni utili al pubblico.
Quando tali informazioni costituiscono dati personali — ad esempio perché riferite a un professionista o a un’impresa individuale — il trattamento è effettuato per il legittimo interesse a realizzare una guida territoriale utile e aggiornata, nel rispetto dei principi di minimizzazione, correttezza e diritto di opposizione. Il titolare dell’attività o l’interessato può chiedere rettifica, aggiornamento, limitazione o rimozione dei dati inesatti/non pertinenti contattando TORILOC.
11. Rivendicazione delle attività e documenti di verifica
Per impedire appropriazioni indebite di una vetrina, TORILOC può chiedere nome, ruolo, email, telefono, Partita IVA/CF dell’impresa, note e un documento idoneo a dimostrare il rapporto con l’attività. Il documento caricato è protetto mediante cifratura e accessibile solo agli utenti autorizzati alla verifica.
Il documento di verifica viene eliminato dalla banca dati dopo la decisione di approvazione o rifiuto. Restano i dati essenziali della pratica e dell’esito per documentare l’assegnazione della vetrina e gestire eventuali contestazioni.
12. Notifiche, email e personalizzazione
TORILOC può inviare comunicazioni operative via email e, quando attivate dall’utente, notifiche push. Le push richiedono il permesso del browser o del sistema operativo e possono essere disattivate in ogni momento dalle impostazioni del dispositivo e, quando disponibile, dall’area TORILOC.
Quartiere preferito, interessi, attività/quartieri seguiti e preferenze di notifica possono essere usati per rendere più pertinenti contenuti e avvisi. Questa personalizzazione non viene utilizzata da TORILOC per vendere profili pubblicitari individuali.
Le eventuali comunicazioni promozionali o informative non indispensabili al servizio sono gestite separatamente dalle comunicazioni tecniche e devono essere disattivabili secondo il canale e le preferenze disponibili.
13. Notifiche push: quali dati tecnici vengono salvati
Quando attivi le push, TORILOC conserva la sottoscrizione tecnica generata dal browser (endpoint e chiavi crittografiche necessarie all’invio), oltre a informazioni tecniche come user-agent e data dell’ultima sincronizzazione. La sottoscrizione viene rimossa quando disattivi la funzione dal servizio o quando il provider push comunica che l’endpoint non è più valido.
14. Cookie, localStorage e tecnologie tecniche
TORILOC utilizza cookie e memoria locale del browser necessari a login, sicurezza, continuità delle azioni, conteggi tecnici e funzionamento della PWA. Il codice TORILOC non utilizza cookie propri per pubblicità comportamentale.
| Tecnologia | Finalità | Durata indicativa |
|---|---|---|
| Cookie di autenticazione e sessione | Accesso alle aree riservate e sicurezza della sessione. | Sessione o durata prevista dalla funzione “ricordami”. |
tlc_pending_auth_* | Ricordare per pochi minuti l’azione richiesta prima di login/registrazione (es. preferito, coupon, check-in). | Circa 15 minuti; eliminato dopo il completamento. |
tlc_view_* | Evitare di contare ripetutamente la stessa apertura della vetrina. | Circa 1 ora. |
tlc_qr_* | Evitare duplicazioni nel conteggio delle aperture provenienti dal QR della vetrina. | Circa 12 ore. |
tlc_pwa_installed | Ricordare che la PWA è già stata installata e non riproporre inutilmente l’invito. | Fino a 1 anno. |
| localStorage TORILOC | Preferenze dell’onboarding, stato PWA, messaggi chiusi, autorizzazione push e dati tecnici locali dell’interfaccia. | Finché l’utente cancella i dati del sito o la funzione li rimuove. |
Se in futuro venissero introdotti strumenti di profilazione o tracciamento non strettamente necessari, TORILOC ne aggiornerà l’informativa e, quando richiesto dalla normativa, li attiverà solo dopo una scelta dell’utente.
15. Servizi tecnici e soggetti che possono ricevere dati
I dati possono essere trattati da persone autorizzate da TORILOC e da fornitori tecnici strettamente necessari al funzionamento del servizio, quali hosting e infrastruttura applicativa, servizi di posta elettronica, backup/sicurezza e infrastrutture push del browser o sistema operativo. Tali soggetti operano, a seconda dei casi, come responsabili del trattamento o autonomi titolari per le proprie attività.
Alcune pagine possono effettuare connessioni tecniche a servizi esterni per mappe e risorse visuali, ad esempio OpenStreetMap, la libreria Leaflet distribuita tramite CDN e immagini remote utilizzate nell’interfaccia. In questi casi il fornitore può ricevere dati tecnici normalmente trasmessi dal browser, come indirizzo IP, user-agent, data/ora e pagina richiesta.
I collegamenti a Google Maps/Calendar, WhatsApp, Instagram o altri siti esterni si aprono su richiesta dell’utente. Dal momento dell’apertura, il trattamento è disciplinato anche dall’informativa del relativo fornitore.
16. Trasferimenti verso Paesi fuori dallo Spazio Economico Europeo
TORILOC privilegia, quando possibile, infrastrutture e trattamenti compatibili con il GDPR. Alcuni servizi tecnici scelti dal browser, dal sistema operativo o da fornitori esterni possono comportare instradamento o trattamento di dati tecnici fuori dallo SEE. In tali casi si applicano le garanzie previste dal GDPR e/o le condizioni del provider interessato, secondo il ruolo ricoperto nel trattamento.
17. Per quanto tempo vengono conservati i dati
TORILOC applica il principio di limitazione della conservazione. Quando non è possibile indicare un termine unico, la durata viene determinata in base alla finalità, alla permanenza dell’account, alla necessità di mantenere l’integrità del servizio, agli obblighi legali e alla possibilità di difendere un diritto.
- Account: dati identificativi finché l’account è attivo; in caso di eliminazione, il profilo viene disattivato e i dati identificativi principali rimossi o anonimizzati.
- Coordinate check-in temporanee: non oltre 24 ore nel flusso di conferma account e normalmente eliminate prima, dopo l’utilizzo.
- Check-in, punti, coupon e validazioni: possono essere mantenuti in forma operativa o anonimizzata/pseudonimizzata per integrità del sistema, anti-abuso, statistiche e rendicontazione delle funzioni.
- Recensioni e contenuti pubblici: finché restano pertinenti alla community o finché non interviene una richiesta fondata di rimozione, obbligo legale o decisione di moderazione.
- TORILOC CERCO e Campanello: per il tempo necessario a gestire la richiesta e il relativo storico operativo; l’utente può eliminare le richieste quando la funzione lo consente.
- Documenti di rivendicazione: eliminati dopo la decisione sulla pratica.
- Dati tecnici di sicurezza: per il tempo necessario a prevenire abusi, diagnosticare problemi e tutelare il servizio.
18. Eliminazione del profilo
Cittadini e negozianti possono avviare l’eliminazione dalla propria area personale. TORILOC rimuove i principali dati identificativi, elimina telefono e sottoscrizioni push e impedisce nuovi accessi. Alcuni record operativi possono essere mantenuti in forma anonimizzata o non direttamente utilizzabile per ricontattare la persona, quando servono a non alterare lo storico di coupon, verifiche, contenuti, sicurezza o rendicontazioni.
Per i negozianti, l’eliminazione dell’account non comporta necessariamente la cancellazione automatica della scheda dell’attività o di informazioni professionali che possono restare legittimamente pubblicate come scheda informativa territoriale.
19. I tuoi diritti
Nei casi previsti dal GDPR puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso senza pregiudicare la liceità del trattamento effettuato prima della revoca. Quando il trattamento è basato sul legittimo interesse, puoi opporti per motivi connessi alla tua situazione particolare.
Per esercitare i diritti scrivi a enrico@toriloc.it. TORILOC può chiedere le informazioni strettamente necessarie a verificare l’identità del richiedente.
20. Reclamo al Garante
Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali. Puoi trovare informazioni e modalità di esercizio dei diritti sul sito ufficiale garanteprivacy.it.
21. Minori
TORILOC non è progettato per raccogliere consapevolmente dati di bambini. In Italia, per i servizi della società dell’informazione basati sul consenso, il minore che ha compiuto 14 anni può prestarlo autonomamente nei limiti previsti dalla legge; sotto tale età è necessario l’intervento di chi esercita la responsabilità genitoriale. Se ritieni che siano stati inseriti dati di un minore in modo non appropriato, contatta TORILOC.
22. Sicurezza
TORILOC utilizza misure tecniche e organizzative coerenti con la natura del servizio: HTTPS, credenziali protette mediante meccanismi di sicurezza e hashing, token di sicurezza, separazione dei ruoli, controlli sugli accessi, cifratura dei documenti di rivendicazione, limitazione dei tentativi e pseudonimizzazione di alcuni segnali anti-abuso. Nessun sistema può tuttavia garantire un rischio zero assoluto.
23. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata quando cambiano funzioni, trattamenti, fornitori o norme applicabili. La data riportata in alto consente di riconoscere la versione corrente. Se una modifica richiede un nuovo consenso, TORILOC lo chiederà separatamente prima di attivare il relativo trattamento.
