Chi è responsabile
Il sito e l'app AURA sono gestiti dai partner del progetto A.U.R.A., cofinanziato dall'Unione europea, che agiscono come titolari del trattamento dei tuoi dati personali ai sensi del Regolamento generale sulla protezione dei dati (GDPR). Puoi raggiungere il referente per la protezione dei dati tramite il modulo di contatto.
Visitare il sito senza un account
Puoi leggere ogni pagina pubblica — la home, l'elenco dei luoghi e la pagina di ogni luogo — senza un account e senza dirci chi sei. I nostri server conservano i normali log tecnici (indirizzo IP, browser, pagine richieste, orario) per la sicurezza e per mantenere attivo il servizio, e un servizio di segnalazione degli errori (Sentry) riceve dettagli tecnici quando qualcosa si guasta. Sul sito non usiamo tracciatori pubblicitari né strumenti di analisi di terze parti.
Alcune parti di una pagina vengono caricate da altri fornitori, che vedono il tuo indirizzo IP e i dati del browser quando il browser le scarica: i font da Google Fonts, una piccola libreria per l'interfaccia dalla CDN jsDelivr e, nelle pagine con una mappa, le tessere della mappa da OpenStreetMap.
Il tuo account
Quando crei un account conserviamo il tuo nome, l'indirizzo email, una versione cifrata (hash) della password, la lingua che preferisci, i registri degli accessi (orari e indirizzi IP) che Devise conserva per proteggere l'account, e quando hai accettato i termini di utilizzo e questa informativa. Se accedi tramite un fornitore di identità esterno, conserviamo l'identificativo che quel fornitore ci dà e i dati del profilo che condivide. Usiamo questi dati per gestire il tuo account, inviarti le email dell'account (conferma, reimpostazione della password) e tenerlo al sicuro.
Il tuo profilo di comfort
Il tuo profilo di comfort — quali condizioni ti danno fastidio e quanto — descrive la tua sensibilità sensoriale e lo trattiamo come dato sensibile. Lo usiamo solo per valutare per te le rilevazioni e i tuoi avvisi. Non viene mai mostrato ad altri utenti né pubblicato — lo vedono solo un caregiver collegato al tuo account e il team di AURA (vedi sotto) — e non viene usato per profilarti per nessun altro scopo. Impostarlo è facoltativo; senza un profilo, le rilevazioni vengono valutate in base al profilo generale del luogo.
Regole degli avvisi e notifiche
Per inviarti gli avvisi conserviamo le tue regole, le condizioni che contengono e un registro degli avvisi che abbiamo inviato, insieme ai token per le notifiche push dei telefoni e dei browser su cui hai attivato le notifiche. I token vengono rimossi quando esci, disattivi le notifiche o elimini il tuo account.
Visite e posizione
Il rilevamento delle visite è facoltativo e resta disattivato se non concedi il permesso di posizione. Quando è attivo, è il tuo telefono — non il nostro server — ad accorgersi di quando arrivi in un luogo monitorato e quando te ne vai, e l'app ci invia il luogo e gli orari. Non conserviamo una traccia dei luoghi che hai visitato.
L'app ci invia anche la tua ultima posizione quando le servono i luoghi vicino a te. Conserviamo solo quell'ultima posizione, arrotondata a circa 100 metri, con il suo orario; ogni nuova posizione sostituisce la precedente. Nell'app puoi disattivare il rilevamento delle visite. Nell'app o sul sito puoi disattivare la registrazione automatica delle visite, che smette di registrare nuove visite e conserva la tua cronologia, e puoi eliminare in qualsiasi momento l'intera cronologia delle visite.
Segnalazioni sui luoghi
Le segnalazioni che lasci — uno stato d'animo, delle etichette, una nota facoltativa e le rilevazioni di quel momento — vengono conservate con il tuo account e mostrate nella pagina del luogo in forma anonima, salvo tua diversa scelta; puoi disattivare l'anonimato nelle impostazioni. Le note vengono controllate da un amministratore prima di comparire pubblicamente.
Se hai un caregiver
Se al tuo account è collegato un caregiver (supervisore), nella sua pagina dedicata a te può vedere: il tuo nome e il tuo indirizzo email, quando hai creato l'account e quando hai effettuato l'ultimo accesso; il tuo profilo di comfort e lo stile di visualizzazione impostato per te; i luoghi che hai salvato, che ti sono piaciuti o non ti sono piaciuti; gli avvisi che segui e le notifiche che AURA ti ha inviato; le tue segnalazioni sui luoghi; i telefoni e i browser su cui hai attivato le notifiche; l'intera cronologia delle tue visite; e, quando l'assistente IA è disponibile, un elenco delle tue conversazioni con l'assistente, ma non il loro contenuto. Non vede la tua password, gli indirizzi IP dei tuoi accessi né la tua posizione. Un caregiver può anche modificare per te il profilo di comfort, lo stile di visualizzazione e gli avvisi.
Cosa vede il team di AURA
Gli amministratori che gestiscono gli account dei cittadini possono vedere, per ogni account, tutto ciò che vede un caregiver (elencato sopra), più l'indirizzo IP del tuo ultimo accesso e se il tuo account è bloccato dopo troppe password errate. Possono modificare il tuo nome, l'indirizzo email, la password e il caregiver, ed eliminare il tuo account. Non vedono la tua password né la tua posizione. Usiamo questo accesso solo per gestire AURA e per aiutarti.
Modulo di contatto
Quando ci scrivi tramite il modulo di contatto, conserviamo il tuo nome, l'indirizzo email e il messaggio per il tempo necessario a risponderti e a gestire eventuali seguiti.
Le rilevazioni dei sensori non sono dati personali
Le rilevazioni provengono da kit Smart Citizen installati in luoghi pubblici e descrivono l'ambiente — livello di rumore, particolato, temperatura, umidità, luce, pressione. Non dicono nulla su nessuna persona e le pubblichiamo apertamente.
Con chi condividiamo i dati
Non vendiamo dati personali e non li condividiamo con inserzionisti. Li trattano il fornitore di hosting che gestisce i nostri server, il fornitore di posta che consegna le email dell'account, i servizi di notifica push di Apple, Google e dei browser, e il servizio di segnalazione degli errori, ciascuno secondo le nostre istruzioni. Comunichiamo dati alle autorità solo quando la legge lo richiede.
Per quanto tempo li conserviamo
I dati dell'account, il profilo di comfort, le regole, le visite e le segnalazioni vengono conservati finché il tuo account esiste ed eliminati quando lo elimini, salvo un breve periodo nei backup. I log dei server e le segnalazioni di errore vengono conservati per un periodo limitato per motivi di sicurezza e di correzione degli errori. Le note pubblicate vengono rimosse dalle pagine pubbliche quando elimini la segnalazione o il tuo account.
I tuoi diritti
Per esercitare un diritto che non puoi gestire dalle impostazioni, usa il modulo di contatto: ti risponderemo entro i tempi previsti dal GDPR.
- Accedere ai dati personali che conserviamo su di te e riceverne una copia in un formato portabile.
- Correggere i dati sbagliati — la maggior parte direttamente nelle tue impostazioni.
- Eliminare il tuo account e i suoi dati, dalle impostazioni sul sito o nell'app.
- Opporti a un determinato uso dei tuoi dati, o chiederci di limitarlo.
- Revocare in qualsiasi momento il consenso per posizione, notifiche o segnalazioni, nell'app o nelle impostazioni del telefono.
- Presentare un reclamo all'autorità nazionale per la protezione dei dati — in Grecia, l'Autorità ellenica per la protezione dei dati (dpa.gr).
Modifiche a questa informativa
Quando cambiamo cosa raccogliamo o come lo usiamo, aggiorniamo questa pagina e la sua data in alto, e lo comunichiamo a chi ha un account via email o nell'app quando la modifica lo riguarda.