Party Up ti aiuta a organizzare e partecipare a eventi con gli amici. Ecco come usiamo i dati nel prodotto oggi:
In breve• La posizione viene usata solo quando chiedi eventi vicini o visualizzi una mappa. Le coordinate del dispositivo sono inviate come query in quel momento e non vengono salvate sul tuo account.
• La sincronizzazione del calendario nell’app per telefono è facoltativa. Se la attivi, l’app aggiunge a un calendario del dispositivo gli eventi in cui hai un posto confermato e li toglie quando i tuoi piani cambiano. Party Up non riceve mai i dati del tuo calendario; il tuo fornitore di calendario (per esempio iCloud o Google) sincronizza quelle voci come qualsiasi altro evento.
• Se organizzi, l’indirizzo esatto o il pin sulla mappa che inserisci è salvato cifrato. Viene mostrato solo secondo le stesse regole del modulo evento (ad esempio agli ospiti confermati vicino all’orario dell’evento). L’indirizzo esatto, la posizione sulla mappa e i nomi degli ospiti vengono eliminati 30 giorni dopo la fine dell’evento; il nome pubblico del luogo resta con l’evento.
• Le foto che scegli diventano l’avatar del profilo o la copertina di un evento, così gli altri possono riconoscerlo. Se accedi con Google, Telegram o Discord, copiamo una volta la tua immagine del profilo e ne conserviamo una nostra copia; quando altri la vedono non viene mai caricata dai loro server.
• I provider di accesso (Google, Apple, Telegram o Discord) creano o collegano il tuo account; Steam si può solo collegare. Dalle Impostazioni puoi scollegarli, tranne il tuo ultimo modo per accedere, ed eliminare l’account. Ogni accesso è conservato come sessione (app o browser, tipo di dispositivo, metodo di accesso e date; nessun indirizzo IP) per poterla chiudere; una sessione viene cancellata 30 giorni dopo la sua fine.
• Quando ti iscrivi indichi nome, cognome e data di nascita, e puoi indicare il tuo genere. Il nome è mostrato come descritto nell'app; data di nascita e genere non sono mai mostrati ad altre persone. In un sondaggio sulle date, quando dici sì a un orario, chi ha effettuato l'accesso e ha il link del sondaggio vede il tuo nome e la tua foto profilo accanto a quell'orario; chi ha creato il sondaggio vede anche chi ha detto no. Usiamo la data di nascita per riservare Party Up agli adulti e per verificare i limiti di età che gli organizzatori impostano sui loro eventi. Indicare il genere è facoltativo: permette a un organizzatore di aprire un evento a donne, uomini o a un gruppo bilanciato, e, insieme alla data di nascita, alimenta le statistiche su Party Up nel suo insieme. Le vedono solo gli amministratori della piattaforma, come conteggi per genere e fascia d'età in cui ogni numero da 1 a 4 è mostrato come "<5"; non sono mai pubbliche e non nominano mai nessuno. Chi organizza vede solo le regole dei propri eventi e quante donne e quanti uomini si sono iscritti a un evento bilanciato. L'app non mostra mai il genere di nessuno né la metà a cui appartiene. In un evento bilanciato ci indichi a quale metà dell'evento appartiene ciascun ospite che porti, donne o uomini; in ogni evento con regole di genere conserviamo cifrata la metà di ciascun ospite. La metà occupata da un ospite, o da te, viene eliminata 30 giorni dopo l'evento. Nome, cognome, data di nascita e genere si impostano una volta sola; per correggerli contatta l'assistenza e risponderemo entro un mese. Se un account viene chiuso perché la persona ha meno di 18 anni, per ciascuno dei suoi account di accesso conserviamo il provider, un contrassegno codificato e il mese in cui la persona potrà iscriversi di nuovo (da cui si può risalire al mese di nascita) e la data del registro, e nient'altro, fino ad allora.
• Elaboriamo anche token push, cronologia notifiche in-app, segnalazioni che invii, feedback sul prodotto, recensioni che scrivi, relazioni di follow, ban tra host, presenze registrate dagli host (arrivato o assente) con i tuoi contatori di affidabilità, appartenenza ai gruppi e blocchi dai gruppi — ciascuno solo quanto serve a far funzionare quelle funzioni. Registriamo anche il giorno in cui hai usato Party Up l'ultima volta (nell'app, sul web o rispondendo tramite il bot di Telegram o di Discord, comprese le presenze automatiche dal canale vocale Discord), per sapere quali account sono ancora in uso.
• I messaggi che invii nelle chat di Party Up (dirette, di evento e di gruppo) sono conservati cifrati e mostrati solo alle persone in quella chat, e nelle chat degli eventi anche agli admin dei gruppi a cui l'evento è collegato. Le chat degli eventi vengono eliminate 7 giorni dopo la fine dell'evento, o subito se l'evento viene annullato o eliminato. Le chat dirette non hanno scadenza: un messaggio resta finché il suo autore non lo elimina o non elimina il proprio account. Anche le chat di gruppo non hanno scadenza: un messaggio resta finché non lo eliminano il suo autore, un admin o un moderatore del gruppo, finché il suo autore non elimina il proprio account o finché il gruppo non viene eliminato. Fa eccezione la copia conservata con una segnalazione: resta con la segnalazione anche dopo che il messaggio è stato eliminato. Quando elimini l'account, i tuoi messaggi vengono sostituiti dal segnaposto "Messaggio eliminato" e il tuo nome non viene più mostrato nelle chat. Fa eccezione un tuo messaggio copiato come contesto in una segnalazione che qualcun altro ha fatto su un'altra persona: il suo testo e il tuo nome visualizzato restano con quella segnalazione finché non viene eliminata, anche dopo che hai eliminato il tuo account. Le notifiche push di nuovi messaggi sul dispositivo o nel browser possono includere una breve anteprima del messaggio; non inviamo mai i messaggi delle chat su Telegram. Se segnali un messaggio, conserviamo con la segnalazione una copia cifrata del messaggio e di al massimo tre messaggi precedenti, per tutto il tempo in cui conserviamo la segnalazione, anche dopo che la chat è stata eliminata. Solo i moderatori della piattaforma possono leggere quella copia, e non è inclusa nell'esportazione dei dati.
• Condividiamo dati con categorie di destinatari quando serve: provider di accesso e degli account collegati (Google, Apple, Telegram, Discord, Steam), servizi mappe (query Google Places/Geocoding), consegna push (Expo e Web Push del browser), hosting, archiviazione delle foto e backup cifrati del database (OVHcloud, nell’UE), e organizzatori o admin di gruppo quando una funzione lo richiede (ad esempio rivelare l’indirizzo esatto dell’evento agli ospiti confermati vicino all’inizio).
• Puoi richiedere l’accesso e una copia dei tuoi dati (export), aggiornare il profilo per rettificare le informazioni, eliminare l’account dalle Impostazioni, e presentare reclamo a un’autorità di controllo per la protezione dei dati nel tuo paese. Se una registrazione di presenza o i tuoi contatori di affidabilità sono sbagliati, scrivici tramite Invia feedback nelle Impostazioni (o via email, se qui sotto è indicato un indirizzo): verificheremo e correggeremo il dato se è errato.
• Moderazione: quando sospendiamo un account, rifiutiamo un annuncio pubblico o archiviamo una segnalazione, conserviamo la decisione, le motivazioni fornite e gli eventuali ricorsi, per far rispettare la decisione e per difenderci in giudizio (legittimo interesse, GDPR art. 6(1)(f) e 17(3)(e)). Conserviamo una decisione per 12 mesi da quando è presa o revocata, una sospensione attiva finché dura, e tutto ciò che ha un ricorso ancora aperto finché non è deciso. Se un account sospeso viene eliminato, conserviamo per 12 mesi un contrassegno pseudonimo dei suoi account di accesso, perché non si possa aggirare la sospensione registrandosi di nuovo con essi.
• Conserviamo i dati del tuo account finché non lo elimini. La cronologia delle notifiche nell'app registra a quale evento, gruppo o persona si riferiva un avviso, mai il testo dei messaggi, e viene eliminata dopo 90 giorni. Le risposte RSVP rifiutate (NO) su eventi completati vengono eliminate dopo 90 giorni. Le chat degli eventi vengono eliminate 7 giorni dopo l'evento. I messaggi delle chat dirette e di gruppo non hanno scadenza: restano finché non vengono eliminati o finché il loro autore non elimina il proprio account. Gli eventi annullati vengono eliminati 30 giorni dopo l'annullamento. Gli eventi completati, con dettagli, foto, RSVP, presenze e recensioni, vengono eliminati 12 mesi dopo l'evento. Conserviamo un ricordo testuale degli eventi che hai organizzato o a cui hai partecipato (titolo, date, tipo, categoria e organizzatori) finché non elimini il tuo account. Le valutazioni degli organizzatori sono riepiloghi di sempre. L'affidabilità di presenza riguarda solo gli ultimi 12 mesi: il badge viene ricalcolato dagli eventi che conserviamo ancora, quindi un RSVP non rispettato smette di contare quando il suo evento viene eliminato. Il numero di eventi a cui hai partecipato resta un totale di sempre, e i conteggi di partecipazione nella home sono totali di sempre. La posizione del dispositivo usata per la ricerca nelle vicinanze non viene mai salvata sul profilo utente. Gli account che non accettano mai i Termini vengono eliminati dopo 7 giorni. Gli account che hanno accettato una versione precedente non vengono mai eliminati per questo motivo; viene chiesto loro di accettare quella nuova. Sondaggi sulle date: i tuoi voti e gli orari proposti vengono eliminati non appena il sondaggio fissa la data. Se hai detto sì all'orario vincente e vieni aggiunto all'evento, la tua risposta viene conservata come un normale RSVP. Un sondaggio che non fissa mai una data scade quando tutti i suoi orari sono passati, o al più tardi 180 giorni dopo la creazione, e viene eliminato 30 giorni dopo. I backup cifrati del nostro database sono conservati fino a 14 giorni, quindi i dati che elimini vi restano finché non scadono. Se dovessimo ripristinare un backup, gli account eliminati nel frattempo vengono eliminati di nuovo prima che l’app torni disponibile.
• In Party Up non ci sono pagamenti né acquisti in-app.
Questa informativa spiega come Party Up usa i dati personali. Riguarda l'app, il sito web, il bot Telegram di Party Up e il bot Discord di Party Up.
Il titolare del trattamento è indicato alla fine di questa pagina. Puoi contattarlo all'indirizzo indicato lì, oppure tramite Invia feedback nelle Impostazioni.
Per ora Party Up è gestita da una persona fisica, che è il titolare del trattamento. Quando verrà costituita una società per gestire Party Up, il servizio e la titolarità del trattamento passeranno alla società. Te lo diremo in modo chiaro prima che accada. Le finalità per cui usiamo i tuoi dati resteranno le stesse.
Party Up non raccoglie il tuo indirizzo email né il tuo numero di telefono. Non ci sono pagamenti in-app. Non usiamo strumenti di analisi o di segnalazione errori di terzi, né tracker o cookie non essenziali.
Accedi con Google, Apple, Telegram o Discord. Per il tuo account conserviamo:
• Accesso — il provider che hai usato e una forma codificata dell'id del tuo account presso il provider. Per l'accesso con Google o Apple non conserviamo l'id stesso.
• Telegram — se usi Telegram, il tuo id e il tuo username Telegram, così il bot può raggiungerti.
• Se accedi con Discord, o colleghi Discord o Steam, l'id del tuo account Discord o Steam (conservato cifrato: Discord per riconoscerti su Discord, Steam per collegarti al tuo profilo Steam) e il tuo nome utente Discord o il tuo nome Steam. Gli altri vedono quel nome solo se attivi Mostra alle persone dei miei eventi, e solo chi organizza un evento che condividete (in qualsiasi momento) e i suoi ospiti confermati (da 24 ore prima dell'inizio fino alla fine).
• Controllo dei giochi Steam — se colleghi Steam, per una serata su un gioco Steam chiediamo a Steam se quel solo gioco è nella tua libreria. Teniamo la risposta al massimo 24 ore e non leggiamo né conserviamo mai la tua libreria intera. Solo tu vedi la tua risposta; da tre ospiti confermati in su, chi organizza vede solo quanti hanno il gioco. Il conteggio non nomina mai nessuno, ma «0 su 3» o «3 su 3» mostra che nessuno o tutti risultano averlo, e confrontare i conteggi nel tempo può far intuire se un ospite appena entrato ce l'ha; per limitarlo, il conteggio si aggiorna al massimo ogni qualche ora (un conteggio incompleto, «Almeno», può aggiornarsi prima). Spegni Controlla i giochi posseduti nelle Impostazioni per fermarlo.
• Nome — nome e cognome, precompilati dal provider e confermati da te all'iscrizione.
• Data di nascita — obbligatoria all'iscrizione.
• Genere — facoltativo: donna, uomo o altro.
• Profilo — la tua foto, la bio, il fuso orario e la lingua.
• Termini — quale versione dei Termini hai accettato e quando. Nessun indirizzo IP né dati del dispositivo.
• Sessioni — per ogni accesso, l'app o il browser, il tipo di dispositivo, come hai effettuato l'accesso, quando è iniziato e l'ultimo giorno di utilizzo. Nessun indirizzo IP né posizione. Uscendo la chiudi.
• Impostazioni dell'app — quali spiegazioni iniziali hai già visto.
Nome, data di nascita, genere, foto, bio e id Telegram sono conservati cifrati. La tua data di nascita e il tuo genere non sono mai mostrati ad altre persone.
Nome, data di nascita e genere si impostano una sola volta. Per correggerli contatta l'assistenza. Rispondiamo entro un mese.
Puoi scollegare qualsiasi account tranne il tuo ultimo modo per accedere. Quando ne scolleghi uno, conserviamo per 12 mesi una forma codificata del suo id, solo perché un account sospeso non possa tornare con quello.
Un account richiede nome e data di nascita. Senza, non puoi usare Party Up. Il genere è facoltativo. Senza, non puoi partecipare agli eventi che un organizzatore ha limitato per genere; l'app te lo chiede una volta se ci provi.
Se accedi con Google, Telegram o Discord e non hai una foto tua, il nostro server copia una volta la foto del provider. Ne teniamo una nostra copia, così gli altri non la caricano mai da Google, Telegram o Discord.
Finché la copia non è fatta, conserviamo cifrato l'indirizzo web della foto, di solito per pochi secondi o minuti. Gli account che non accettano mai i Termini vengono eliminati dopo 7 giorni.
Registriamo anche il giorno in cui hai usato Party Up l'ultima volta: nell'app, sul web o rispondendo tramite il bot di Telegram o di Discord, comprese le presenze automatiche dal canale vocale Discord.
Quando organizzi, conserviamo i dettagli dell'evento che inserisci, gli organizzatori e co-organizzatori e gli inviti ai co-organizzatori. Quando rispondi, conserviamo il tuo RSVP (sì o no) e gli eventuali ospiti che porti.
Chi organizza può far votare al gruppo la data prima di fissarla. Conserviamo la bozza dell'evento (con l'indirizzo esatto cifrato), gli orari proposti e ogni risposta sì o no. Chiunque abbia il link del sondaggio può vederlo. Quando dici sì a un orario, chi ha effettuato l'accesso e ha il link vede il tuo nome e la tua foto profilo accanto a quell'orario; chi ha creato il sondaggio vede anche chi ha detto no. Quando la data è fissata, voti e orari vengono eliminati, e chi ha detto sì all'orario vincente ed è stato aggiunto all'evento mantiene un normale RSVP.
L'indirizzo esatto o il pin sulla mappa è conservato cifrato. Viene mostrato solo secondo le regole di visibilità dell'evento, ad esempio agli ospiti confermati vicino all'orario di inizio. Gli altri vedono una posizione pubblica approssimativa.
Il link per partecipare a un evento online è trattato come l'indirizzo esatto: conservato cifrato, mostrato a chi organizza e agli ospiti confermati da 24 ore prima dell'inizio fino alla fine, e cancellato 30 giorni dopo la fine dell'evento. Quando un organizzatore cerca un gioco, il nostro server invia il testo della ricerca a IGDB; non viene inviato nessun tuo identificativo.
Quando un organizzatore cerca un indirizzo, il nostro server invia il testo della ricerca a Google Places e Geocoding. Non viene inviato nessun tuo identificativo.
La posizione del dispositivo viene usata solo quando chiedi eventi vicini o apri una mappa. Viene inviata con quella ricerca e non viene salvata.
Se scegli una zona (una città, un quartiere o un CAP) per le ricerche vicino a te, l'app ne conserva il nome e un punto approssimativo solo sul tuo dispositivo. Viene cancellata quando esci o quando un altro account accede su questo dispositivo, e non viene mai salvata nel tuo account.
Per suggerirti luoghi vicini, il nostro server può inviare a Google Places solo il centro di una cella di 0,1° (circa 10 km di lato) attorno a un gruppo vicino, a una zona scelta o a una posizione del dispositivo che hai già consentito, mai la tua posizione. Succede solo quando questa funzione è attiva. Non viene inviato nessun tuo identificativo.
Gli organizzatori possono indicare allergeni o animali su un evento. Queste indicazioni descrivono l'evento, non una persona. Non raccogliamo dati sulla tua salute.
Un organizzatore può chiedere che un evento sia pubblicato nell'elenco pubblico. Verifichiamo l'annuncio prima di mostrarlo, perché l'elenco pubblico contenga solo eventi veri. La verifica non è un controllo di sicurezza o di legalità.
Quando un evento finisce, conserviamo un breve ricordo testuale per ogni organizzatore e ospite: titolo, date, tipo, categoria, gruppo e organizzatori. Resta finché non elimini il tuo account.
Un organizzatore può aprire un evento solo alle donne, solo agli uomini, a una fascia d'età o a un gruppo bilanciato di donne e uomini.
Quando partecipi a un evento di questo tipo, il nostro server confronta il genere e la data di nascita salvati con le regole. Conserva solo l'esito, mai i valori.
In un evento con regole di genere, annotiamo a quale metà appartieni, donne o uomini. Se porti ospiti, ci indichi la metà di ciascuno. La metà di un ospite è conservata cifrata.
Gli organizzatori vedono solo le regole e, in un evento bilanciato, quante donne e quanti uomini si sono iscritti. L'app non mostra mai il genere di nessuno né la sua metà.
In un evento bilanciato nessuno vede chi è in attesa, nemmeno gli organizzatori. I conteggi cambiano di uno quando qualcuno entra o esce, quindi chi osserva da vicino a volte può intuire la metà di una persona.
Le metà vengono eliminate 30 giorni dopo la fine dell'evento. Gli avvisi sui nuovi eventi saltano le persone il cui genere o età dichiarati non rispettano le regole.
Dopo un evento, gli organizzatori possono segnare ogni ospite come arrivato o assente. Da queste presenze contiamo quante volte hai completato un evento, sei andato via prima o non ti sei presentato.
Se chi organizza attiva le presenze automatiche per un evento online, il nostro bot Discord registra anche quando gli ospiti confermati che hanno collegato Discord sono nel canale vocale dell'evento durante l'evento. Dopo 5 minuti in tutto vieni segnato come arrivato — mai assente — a meno che chi organizza non ti abbia già segnato, e chi organizza può cambiarlo. La pagina dell'evento, la pagina del link di invito e il post dell'evento su Discord lo dicono prima che tu partecipi. Il bot conserva questa presenza fino a un'ora dopo la fine dell'evento e non legge quella di nessun altro.
Tu vedi tutti i tuoi contatori. Gli altri vedono solo a quanti eventi hai partecipato, un conteggio delle assenze e se esiste almeno una mancata presenza. Non vedono mai separatamente uscite anticipate e mancate presenze.
Gli amministratori della piattaforma vedono tutto, per poter fare correzioni. Ogni correzione viene registrata con un motivo.
Uscite anticipate e mancate presenze contano per circa 12 mesi, finché il loro evento non viene eliminato. Il numero di eventi a cui hai partecipato è un totale di sempre.
Se una presenza è sbagliata, diccelo tramite Invia feedback nelle Impostazioni o all'indirizzo di contatto. La verifichiamo e correggiamo il dato se è errato.
I contatori sono una profilazione. La sezione 15 spiega cosa significa per te.
I messaggi in chat (dirette, di evento e di gruppo) sono conservati cifrati. Li vedono solo le persone nella chat. Nelle chat degli eventi, li possono leggere anche gli admin dei gruppi a cui l'evento è collegato. Se qualcuno segnala un messaggio, i moderatori della piattaforma possono leggere una copia conservata di quel messaggio e di al massimo tre messaggi precedenti (vedi la sezione 8).
Admin e moderatori dei gruppi e organizzatori degli eventi possono eliminare messaggi nelle loro chat. Le eliminazioni fatte dagli admin dei gruppi vengono registrate.
Conserviamo chi segui, i tuoi gruppi e ruoli, le richieste di adesione, i link di invito e i blocchi dai gruppi. Un blocco registra chi è stato bloccato, l'admin del gruppo che ha deciso il blocco e quando. Le azioni nei gruppi, comprese rimozioni e blocchi, sono registrate in un registro di audit del gruppo.
Se gli admin di un gruppo attivano «Mostra nei motori di ricerca» (possibile solo per i gruppi elencati in Scopri gruppi), i motori di ricerca come Google possono indicizzare la pagina pubblica del gruppo: nome, descrizione, quartiere, foto di copertina e i titoli e le date dei prossimi eventi. La pagina non contiene nomi di membri. Smette appena gli admin lo disattivano o il gruppo non è più elencato; i motori di ricerca possono impiegare alcune settimane a rimuovere le pagine già salvate.
Puoi recensire gli eventi a cui hai partecipato con stelle e un commento. Le valutazioni degli organizzatori sono mostrate agli altri. Le recensioni di eventi solo su invito le vede solo chi può aprire quell'evento.
Le foto che carichi diventano la tua immagine del profilo o la copertina di un evento. Sono conservate presso il nostro fornitore di hosting.
Conserviamo una cronologia delle notifiche nell'app. Registra a quale evento, gruppo o persona si riferiva un avviso, mai nomi o testo dei messaggi.
Per le notifiche push conserviamo, cifrati, i tuoi token push Expo (fino a 10) e le iscrizioni push del browser. Una push può includere il nome di un evento o una breve anteprima della chat, che non conserviamo.
La sincronizzazione del calendario nell'app per telefono è facoltativa. Aggiunge a un calendario del dispositivo gli eventi in cui hai un posto confermato. Party Up non riceve mai i dati del tuo calendario.
Se usi il bot Telegram, riceve il tuo id Telegram, lo username, l'id della chat e i comandi che invii. Può scriverti e pubblicare eventi nei gruppi Telegram collegati.
Non inviamo mai i messaggi delle chat su Telegram. I post nei gruppi possono mostrare i nomi di partecipanti e ospiti. I messaggi già consegnati su Telegram, come l'indirizzo di un evento, restano lì anche dopo che eliminiamo la nostra copia.
Se un gruppo collega un server Discord, il nostro bot Discord vi pubblica gli eventi del gruppo: titolo, orari, descrizione, gioco, numero di posti e i nomi di partecipanti e ospiti, come i post di Telegram. Ogni evento pubblicato compare anche nell'elenco Eventi del server, senza nomi dei partecipanti.
Quando rispondi da Discord, il bot riceve il tuo id utente Discord, il server e il canale, e il tuo nome visualizzato su Discord. Usa il tuo id Discord solo per trovare l'account Party Up che hai collegato. Con Discord collegato possiamo anche mandarti le notifiche come messaggi Discord, il che richiede il tuo id Discord. Gli id dei server sono conservati cifrati.
In un server collegato, Discord comunica al bot anche chi entra o esce dai suoi canali vocali. Il bot non legge, non conserva e non registra mai questi dati, tranne quelli degli ospiti confermati di un evento con le presenze automatiche, che usa solo come spiega la sezione 5. Può tenerli in memoria per un istante mentre si ricollega a Discord.
Puoi segnalare persone o contenuti. Conserviamo la segnalazione, con i dettagli cifrati. Se segnali un messaggio in chat, la segnalazione conserva anche una copia cifrata di quel messaggio e di al massimo tre messaggi precedenti, con i nomi mostrati nella chat e gli orari. La copia resta con la segnalazione anche dopo che il messaggio o la chat sono stati eliminati, e viene eliminata insieme alla segnalazione. Se segnali una recensione o un gruppo, la segnalazione conserva una copia cifrata della recensione (stelle, testo, titolo dell'evento, nome mostrato di chi l'ha scritta e data) o del nome e della descrizione del gruppo, conservata ed eliminata allo stesso modo. Solo i moderatori della piattaforma possono leggere la copia, e non è inclusa in Scarica i miei dati.
Quando sospendiamo un account, rifiutiamo un annuncio pubblico o archiviamo una segnalazione, registriamo la decisione, le motivazioni e l'eventuale ricorso. Le decisioni le prendono persone.
La persona interessata riceve una motivazione. Chi ha segnalato conosce solo l'esito, mai la sanzione né i fatti.
Puoi fare ricorso contro una decisione nell'app entro 6 mesi. Ogni ricorso lo esamina una persona.
Se un account sospeso viene eliminato, conserviamo per 12 mesi un contrassegno codificato di ciascuno dei suoi account di accesso, senza id utente. Impedisce alla persona di iscriversi di nuovo con quegli account.
Revocare o annullare una sospensione elimina anche i suoi contrassegni.
Gli amministratori della piattaforma possono vedere conteggi degli utenti per genere e fascia d'età. I conteggi riguardano tutti gli utenti e chi ha partecipato a un evento negli ultimi 90 giorni.
Ogni conteggio da 1 a 4 è mostrato come "<5". I conteggi non nominano nessuno e non sono mai pubblici. Restano in cache per un'ora.
Il messaggio che invii tramite Invia feedback è conservato cifrato; lo accompagnano una categoria, la tua piattaforma, la versione e la lingua dell'app e la schermata da cui lo hai inviato (solo il percorso, mai quello che hai cercato o scritto). Un messaggio su una presenza segnata indica anche l'evento.
Per proteggere il servizio, usiamo il tuo id utente o indirizzo IP per limitare la frequenza delle richieste. Conserviamo log, tracce, metriche e registri di audit delle azioni privilegiate sui nostri server.
Conserviamo backup cifrati del database in una seconda località nell'UE per 7-14 giorni.
Il GDPR richiede una base giuridica per ogni uso dei dati. Alcune basi qui sotto sono proposte ancora in fase di verifica legale; lo indichiamo dove vale.
• Account, accesso, nomi e registro dei Termini — esecuzione del contratto con te (art. 6(1)(b)).
• Data di nascita e verifica dei 18 anni — proposta: il nostro legittimo interesse a riservare Party Up agli adulti (art. 6(1)(f)). In fase di verifica legale.
• Genere — in fase di verifica legale: legittimo interesse (art. 6(1)(f)) o il tuo consenso (art. 6(1)(a)), dato che è facoltativo.
• Contrassegni per i minori di 18 anni — proposta: legittimo interesse (art. 6(1)(f)). In fase di verifica legale.
• Eventi, RSVP, chat, gruppi, follow, notifiche e scrittura di recensioni — contratto (art. 6(1)(b)).
• Regole di genere e di età degli eventi — proposta: contratto (art. 6(1)(b)), perché chiedi di partecipare a quelle condizioni. L'alternativa è il legittimo interesse. In fase di verifica legale.
• Ricordi degli eventi — contratto o legittimo interesse (art. 6(1)(b) o (f)). In fase di verifica legale.
• Verifica degli annunci pubblici — legittimo interesse a tenere nell'elenco pubblico solo eventi veri (art. 6(1)(f)).
• Contatori di affidabilità — legittimo interesse ad aiutare gli organizzatori a prevedere chi verrà (art. 6(1)(f)).
• Pubblicazione delle valutazioni degli organizzatori — legittimo interesse ad aiutare gli ospiti a scegliere gli eventi (art. 6(1)(f)).
• Registro di audit dei gruppi — legittimo interesse alla responsabilità degli admin dei gruppi (art. 6(1)(f)).
• Rimozioni e blocchi dai gruppi — proposta: legittimo interesse degli admin dei gruppi a decidere chi fa parte del loro gruppo (art. 6(1)(f)). In fase di verifica legale.
• Motivazioni delle decisioni di moderazione — obbligo legale ai sensi dell'art. 17 del Digital Services Act (art. 6(1)(c)).
• Segnalazioni, altri registri di moderazione, ricorsi e contrassegni di ban — legittimo interesse a far rispettare i Termini e a proteggere gli utenti (art. 6(1)(f)).
• Contrassegni di accesso dismessi — legittimo interesse a impedire l'elusione dei ban (art. 6(1)(f)).
• Controllo dei giochi Steam — legittimo interesse a far funzionare una serata di gioco, avviato dal tuo collegamento di Steam (art. 6(1)(f)). Puoi spegnerlo in qualsiasi momento.
• Presenze automatiche dal canale vocale Discord — legittimo interesse a registrare le presenze senza che chi organizza debba segnare tutti a mano, con un avviso nella pagina dell'evento, nella pagina del link di invito e nel post dell'evento su Discord prima di partecipare (art. 6(1)(f)).
• Statistiche per genere ed età per gli amministratori — in fase di verifica legale.
• Feedback sul prodotto — legittimo interesse a migliorare Party Up (art. 6(1)(f)).
• Risposta alle tue richieste sulla protezione dei dati — obbligo legale (art. 6(1)(c)).
• Sicurezza, log e backup — legittimo interesse a mantenere il servizio sicuro e disponibile (art. 6(1)(f)).
Possiamo rifiutare di cancellare i registri di moderazione e i contrassegni di ban finché servono ad accertare o difendere un diritto in giudizio (art. 17(3)(e)).
Dentro Party Up, le altre persone vedono ciò che serve a ogni funzione:
• Altri utenti — il tuo nome, la foto e la bio, e i conteggi di partecipazioni e assenze sul tuo profilo e, per gli ospiti confermati di un evento che condividete, il tuo nome Discord o Steam se hai scelto di mostrarlo.
• Organizzatori e co-organizzatori — chi ha risposto ai loro eventi e le presenze che registrano, e il tuo nome Discord o Steam se hai scelto di mostrarlo.
• Admin dei gruppi — membri, richieste di adesione, le persone bloccate dal loro gruppo e le chat degli eventi collegati al loro gruppo.
• Amministratori della piattaforma — ciò che serve per moderare, correggere i dati e vedere le statistiche descritte sopra.
Organizzatori, co-organizzatori e admin dei gruppi possono usare ciò che vedono di te solo per gestire i loro eventi e gruppi. I nostri Termini vietano loro di copiarlo fuori da Party Up o di usarlo per altro, per esempio per pubblicità, salvo che abbiano una propria base giuridica. Se uno di loro lo fa, ne risponde come titolare autonomo; segnalacelo e potremo intervenire in base ai Termini.
Fuori da Party Up:
• OVHcloud (OVH SAS, Francia) — nostro responsabile del trattamento per hosting, archiviazione delle foto e backup, tutto nell'UE.
• Expo (650 Industries, Inc., USA) — nostro responsabile del trattamento per le push su mobile. Riceve il tuo token push e il testo dell'avviso.
• Servizi push dei browser, come Google, Mozilla o Apple — scelti dal tuo browser, non da noi. Ricevono un avviso cifrato.
• Accesso con Google, Apple, Telegram e Discord — titolari autonomi con i propri termini, per l'accesso che scegli.
• Steam (Valve) — titolare autonomo. Quando colleghi Steam ci conferma il tuo Steam ID, e il nostro server legge il tuo nome pubblico su Steam e, per una serata su un gioco Steam, se quel solo gioco è nella tua libreria. Non inviamo nostri identificativi oltre al tuo Steam ID.
• Google Places e Geocoding — titolare autonomo. Riceve ricerche di indirizzi e coordinate, senza nessun tuo identificativo.
• IGDB (Twitch Interactive, Inc., USA) — il nostro server gli invia il testo della ricerca di un gioco fatta da un organizzatore, per trovare il gioco e la sua copertina. Non viene inviato nessun tuo identificativo, quindi non riceve tuoi dati personali.
• Server delle foto di Google, Telegram e Discord — il nostro server scarica una volta la foto del provider, senza inviare nostri identificativi.
• Telegram — titolare autonomo per la propria piattaforma. Trasporta i messaggi del bot e i post nei gruppi.
• Discord — titolare autonomo per la sua piattaforma. Trasporta i post del bot, gli eventi del server e i messaggi del bot.
Alcuni destinatari si trovano fuori dallo Spazio economico europeo:
• Expo — negli USA. La sua informativa dichiara che è certificata secondo il Data Privacy Framework UE-USA.
• Google — i suoi termini usano clausole contrattuali tipo con Google Ireland. Google LLC è certificata secondo il Data Privacy Framework.
• Telegram — dichiara di conservare i dati degli utenti UE nei Paesi Bassi e di usare clausole contrattuali tipo per le società del gruppo fuori dal SEE.
• Discord — con sede negli Stati Uniti; per i dati degli utenti UE si basa su clausole contrattuali standard.
• Steam (Valve, USA) — titolare autonomo. Valgono i suoi termini.
• Provider di accesso e servizi push dei browser — valgono i loro termini. Sei tu a scegliere il provider e il browser.
• Account e profilo, inclusi data di nascita e genere — finché non elimini l'account.
• Account che non accettano mai i Termini — 7 giorni.
• Indirizzo esatto, pin sulla mappa, nomi degli ospiti, etichette degli inviti privati e metà di genere — 30 giorni dopo la fine dell'evento.
• Eventi annullati — 30 giorni dopo l'annullamento.
• Eventi completati, con foto, RSVP, presenze e recensioni — 12 mesi dopo la fine dell'evento.
• RSVP rifiutati (no) su eventi completati — 90 giorni.
• Sondaggi sulle date — voti e orari proposti fino a quando la data è fissata. Un sondaggio che non fissa mai una data scade quando tutti i suoi orari sono passati, o al più tardi 180 giorni dopo la creazione, e viene eliminato 30 giorni dopo.
• Chat degli eventi — 7 giorni dopo la fine dell'evento, o subito se viene annullato o eliminato.
• Messaggi diretti — nessun limite di tempo. Restano finché l'autore non li elimina o non elimina il proprio account.
• Messaggi di gruppo — nessun limite di tempo. Restano finché non li eliminano l'autore, un admin o un moderatore del gruppo, finché l'account dell'autore non viene eliminato o finché il gruppo non viene eliminato.
• Contatori di affidabilità — uscite anticipate e mancate presenze per circa 12 mesi. Il totale delle partecipazioni è di sempre. Le correzioni restano come traccia di audit.
• Valutazioni degli organizzatori — recensioni per 12 mesi. Le loro stelle entrano poi in un totale anonimo di sempre.
• Ricordi degli eventi — finché non elimini l'account.
• Cronologia delle notifiche — 90 giorni.
• Token push — fino a 10 per account. Uscendo dall'account su un dispositivo, il suo token viene eliminato; i token rifiutati dal servizio push vengono eliminati.
• Sessioni di accesso — 30 giorni dopo la loro fine (uscita, scadenza o uscita da un altro dispositivo).
• Richieste di adesione ai gruppi rifiutate — 90 giorni. Link di invito ai gruppi chiusi e registro di audit dei gruppi — 365 giorni.
• Blocchi dai gruppi — restano finché non vengono tolti o finché il gruppo o l'account bloccato non viene eliminato. Se l'admin che ha deciso il blocco elimina il proprio account, il blocco resta senza il suo nome.
• Segnalazioni e feedback esaminati — 90 giorni dopo la revisione, di più finché è possibile fare ricorso contro una segnalazione archiviata. Quelli in attesa restano finché non vengono esaminati. Un messaggio segnalato e i messaggi copiati con esso vengono eliminati con la segnalazione. Anche la copia di una recensione o di un gruppo segnalati viene eliminata con la segnalazione.
• Decisioni di moderazione e ricorsi — 12 mesi dopo la decisione o la sua revoca. Le sospensioni attive finché durano. Mai eliminati mentre un ricorso è in corso.
• Contrassegni di ban — 12 mesi.
• Contrassegni di accesso dismessi — 12 mesi.
• Risposte del controllo dei giochi Steam — al massimo 24 ore (un'ora per dettagli dei giochi privati, cinque minuti dopo un errore di Steam).
• Presenza nel canale vocale per le presenze automatiche — fino a un'ora dopo la fine dell'evento; la presenza che ne risulta si conserva come ogni altra.
• Contrassegni per i minori di 18 anni — fino al 1° del mese successivo al 18° compleanno della persona.
• Correzioni del profilo e altri registri di audit — 365 giorni.
• Statistiche per gli amministratori — un'ora in cache.
• Messaggi di sistema non consegnati — al massimo 7 giorni. Riferimenti ai messaggi — 90 giorni.
• Backup — da 7 a 14 giorni.
• Registro delle eliminazioni — 30 giorni, con solo un id account e un orario, per ripetere le eliminazioni dopo un ripristino.
Quando elimini il tuo account, cancelliamo o anonimizziamo subito i tuoi dati. I tuoi messaggi in chat vengono sostituiti da "Messaggio eliminato".
I gruppi che hai creato passano a un altro membro, o vengono eliminati se non c'è nessun altro. Gli eventi futuri senza altri organizzatori vengono annullati e i loro ospiti vengono avvisati.
Restano alcune tracce. Le tue stelle restano nei totali anonimi delle valutazioni degli organizzatori. Il titolo di un evento resta nei ricordi degli altri partecipanti. Le notifiche già consegnate non si possono richiamare. Un tuo messaggio copiato come contesto in una segnalazione che qualcun altro ha fatto su un'altra persona conserva il suo testo e il tuo nome visualizzato finché quella segnalazione non viene eliminata.
Una sessione di accesso già aperta può restare valida fino a 15 giorni, ma non trova più alcun account.
• Accesso e portabilità — usa Scarica i miei dati nelle Impostazioni per ottenere una copia dei tuoi dati in un file. Il file non include la copia dei messaggi in chat conservata con una segnalazione, perché contiene messaggi di altre persone. Esclude anche la copia di una recensione o di un gruppo salvata con una segnalazione.
• Rettifica — modifica bio e lingua nel tuo profilo. Per nome, data di nascita o genere, contatta l'assistenza. Per una presenza, usa Invia feedback.
• Cancellazione — usa Elimina account nelle Impostazioni. Funziona anche se il tuo account è sospeso.
• Limitazione — chiedici di limitare l'uso dei tuoi dati, ad esempio mentre verifichiamo una correzione.
• Opposizione — puoi opporti agli usi basati sul legittimo interesse. Vedi la sezione 14.
Per qualsiasi richiesta, usa Invia feedback nelle Impostazioni o scrivi all'indirizzo di contatto alla fine di questa pagina. Rispondiamo entro un mese.
Puoi presentare reclamo a un'autorità di controllo per la protezione dei dati. In Italia è il Garante per la protezione dei dati personali. Puoi rivolgerti anche all'autorità del Paese in cui vivi o lavori.
Quando ci basiamo sul legittimo interesse, hai il diritto di opporti in qualsiasi momento, per motivi legati alla tua situazione particolare.
Questo vale, ad esempio, per i contatori di affidabilità, la verifica degli annunci pubblici, le valutazioni pubblicate degli organizzatori, i registri di audit dei gruppi, i registri di moderazione, il feedback, i log di sicurezza e i backup.
In quel caso smettiamo, a meno di motivi legittimi cogenti che prevalgano sui tuoi interessi, diritti e libertà, o se i dati ci servono per un diritto in giudizio.
L'app non ha ancora un pulsante per opporsi. Invia la tua opposizione tramite Invia feedback nelle Impostazioni, o all'indirizzo di contatto alla fine di questa pagina.
I contatori di affidabilità sono una profilazione: valutano quanto sei affidabile nel presentarti. Nessuna parte di Party Up limita qualcuno in automatico in base a essi.
Gli organizzatori possono escludere una persona dai propri eventi e gli admin dei gruppi decidono le richieste di adesione e possono rimuovere o bloccare i membri. Possono guardare i contatori, ma sono decisioni umane.
Le iscrizioni agli eventi con regole di genere o di età sono verificate in automatico. Se il genere o l'età che hai dichiarato non rispettano la regola dell'organizzatore, l'iscrizione viene rifiutata.
Un rifiuto riguarda solo quell'evento. Nessuno lo esamina a mano. Se i tuoi dati salvati sono sbagliati, chiedi all'assistenza di correggerli.
Le decisioni di moderazione e i ricorsi li decidono persone.
Party Up è solo per persone dai 18 anni in su. Lo verifichiamo con la data di nascita che indichi. Non la confrontiamo con alcun documento.
Se una data di nascita mostra che una persona ha meno di 18 anni, chiudiamo ed eliminiamo subito l'account.
Per ciascuno dei suoi account di accesso conserviamo il provider, un contrassegno codificato, quando è stato creato e il giorno da cui la persona potrà iscriversi di nuovo. Nient'altro.
Quel giorno è il 1° del mese successivo al 18° compleanno, quindi rivela il mese di nascita. Il contrassegno viene eliminato quando quel giorno è passato.
Aggiorniamo questa informativa quando cambia il modo in cui usiamo i dati. La versione in vigore è sempre in questa pagina.
Party Up non imposta cookie e non usa strumenti di analisi, pubblicità o tracciamento. Il sito e l'app salvano sul tuo dispositivo solo pochi elementi necessari al funzionamento del servizio. Per questi la legge non richiede il consenso, ma hai diritto di sapere quali sono:
• La tua sessione di accesso — nella memoria locale del browser sul web, nella memoria protetta del dispositivo nell'app per telefono. Uscire dall'account la elimina.
• Le tue impostazioni — lingua, tema, suoni nell'app e quali avvisi hai chiuso o a cui hai già risposto, come la proposta di attivare le notifiche.
• Un accesso in corso — mentre accedi o colleghi un account con Google, Apple, Telegram, Discord o Steam, i codici di sicurezza di quell'accesso e la pagina a cui tornare. Sul web stanno nella memoria di sessione della scheda, che il browser cancella quando chiudi la scheda. Sul web vi annotiamo anche se hai aperto il sito da un link di Telegram.
• La sincronizzazione del calendario nell'app per telefono — se è attiva e quale calendario del dispositivo usa.
Nessuno di questi elementi viene condiviso con altri. Solo la sessione di accesso arriva al nostro server, per dimostrare che sei tu. Puoi eliminarli tutti cancellando i dati del sito nel browser o disinstallando l'app.
Luca Santalucia è il titolare del trattamento per Party Up.
Domande? Contattaci a support@party-up.site
Il riepilogo qui sopra è una guida rapida. Dove differisce dall'informativa completa, vale l'informativa completa.