Documento legale

Privacy Policy

Versione 1.0In vigore dal: 23 luglio 2026Ultimo aggiornamento: 23 luglio 2026
Indice
  1. 1. Titolare del trattamento
  2. 2. Dati che raccogliamo
  3. 3. Come usiamo i dati
  4. 4. Base giuridica (GDPR)
  5. 5. Terze parti e responsabili del trattamento
  6. 6. Conservazione dei dati
  7. 7. I tuoi diritti
  8. 8. Minori
  9. 9. Trasferimenti internazionali
  10. 10. Modifiche a questa policy
  11. 11. Cancellazione dati Facebook
  12. 12. Contatti

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite l'applicazione Barside — chi c'è stasera? è:

EGG Lab S.r.l.
Via Ghirza, 1 – 00198 Roma
P.IVA/CF: 18642451001 · REA: RM-1798024 · Cap. soc. €3.000,00
Email: privacy@barsidetonight.app

Per qualsiasi questione relativa al trattamento dei tuoi dati personali puoi contattarci all'indirizzo email sopra indicato.

2. Dati che raccogliamo

Dati forniti direttamente dall'utente

DatoQuando viene raccoltoNote
Nome visualizzato (display_name)RegistrazioneNon deve essere necessariamente il nome reale
Indirizzo emailRegistrazioneUsato per login e comunicazioni di servizio
Città di appartenenza (home_city)RegistrazioneUsata per attivare le notifiche della Catena quando sei in viaggio
Dichiarazione maggiore etàRegistrazione (Step 2 onboarding)Autocertificazione tramite checkbox ai sensi degli artt. 46–47 DPR 445/2000. Viene conservato solo il flag di avvenuta dichiarazione (identity_verified) e il relativo timestamp
Foto del banconeCreazione eventoObbligatoria per la pubblicazione dell'evento. Solo per gli Event Creator (EC) che gestiscono locali partner.
Messaggi nel banconePartecipazione a un eventoVisibili agli altri partecipanti dell'evento
Preferenze (interessi)OnboardingUsate per personalizzare la discovery

Dati raccolti automaticamente

DatoQuandoFinalità
Posizione geografica approssimativaQuando apri l'app (solo con consenso)Mostrarti eventi vicino a te
Token notifiche push (FCM)Al consenso alle notificheInvio notifiche dell'app
Dati di utilizzo aggregatiDurante l'uso dell'appAnalisi e miglioramento del servizio
Log degli erroriIn caso di crash o anomalieDebug tecnico — privi di contenuto personale
Cosa non raccogliamo: Barside non raccoglie né gestisce foto profilo degli utenti, documenti di identità o dati biometrici. Non viene conservato un registro storico delle città visitate: solo la home_city dichiarata è persistita. La posizione viene usata per il confronto puntuale con la città di appartenenza — non viene conservata nel tempo. Il contatore delle richieste di apertura in nuove città (§3) non è collegato al tuo account: registriamo solo il nome della città e il timestamp, mai user_id, IP o identificativi del dispositivo.

3. Come usiamo i dati

  • Erogare il servizio: registrazione, login, partecipazione agli eventi, bancone virtuale, brindisi e chat privata.
  • Personalizzare la discovery: mostrare eventi rilevanti in base agli interessi dichiarati e alla posizione (se autorizzata).
  • La Catena: notificare i partecipanti a precedenti eventi condivisi — per i quali entrambi avete attivato la funzione — quando ti trovi nella città di appartenenza di uno di quei contatti, e viceversa. La tua home_city non viene mai condivisa con altri utenti — ricevono solo la notifica che sei nella loro città.
  • Moderazione e sicurezza: gestire segnalazioni, prevenire abusi, proteggere la community.
  • Comunicazioni di servizio: email di verifica account, notifiche di sistema. Non inviamo email marketing senza consenso esplicito.
  • Migliorare il prodotto: analisi aggregate e anonimizzate sull'utilizzo dell'app.
  • Espandere la community: se abiliti la geolocalizzazione e ti trovi in una città non ancora coperta da Barside, ti mostriamo un banner che consente di segnalare interesse per quella città. Se scegli di partecipare, incrementiamo un contatore aggregato per città — senza salvare il tuo identificativo utente, l'IP, dati del dispositivo o coordinate GPS. Il contatore ci aiuta a decidere in quali città lanciare Barside.

4. Base giuridica (GDPR)

TrattamentoBase giuridicaArticolo GDPR
Registrazione e gestione accountEsecuzione del contrattoArt. 6.1.b
Città di appartenenza e notifiche CatenaEsecuzione del contrattoArt. 6.1.b
Geolocalizzazione per discoveryConsensoArt. 6.1.a
Notifiche pushConsensoArt. 6.1.a
Email marketingConsensoArt. 6.1.a
Analisi utilizzo e sicurezzaLegittimo interesseArt. 6.1.f
Calcolo punteggio di reputazione (feedback + penalità aggregata)Legittimo interesseArt. 6.1.f
Decisioni automatizzate — penalità aggregata reputazioneLegittimo interesse con diritto di opposizioneArt. 6.1.f + Art. 22

Hai il diritto di revocare il consenso in qualsiasi momento tramite le impostazioni dell'app, senza che ciò pregiudichi la liceità del trattamento precedente alla revoca.

Decisioni automatizzate (Art. 22 GDPR): il sistema di penalità aggregata applica automaticamente una riduzione del punteggio di reputazione in base a soglie statistiche sulle segnalazioni ricevute, senza revisione umana individuale. Hai il diritto di opporti a questo trattamento scrivendo a privacy@barsidetonight.app.

5. Terze parti e responsabili del trattamento

Barside si avvale di fornitori terzi per l'erogazione del servizio. Tutti trattano i dati esclusivamente per conto di Barside, sulla base di accordi di trattamento dati conformi al GDPR, con server ubicati nell'Unione Europea o in paesi con adeguate garanzie.

FornitoreServizioDati condivisi
Google Cloud (GCP)Hosting, database, notifiche push (FCM)Dati utente cifrati, log di sistema
CloudflareCDN, storage media, DNSFoto bancone, contenuti statici
Google Cloud Memorystore (Redis)Cache, code di lavoro e rate limitingDati temporanei di sessione — nella stessa infrastruttura GCP, rete privata VPC
StripePagamenti (solo locali partner)Dati fatturazione venue — non dati utenti finali
SentryMonitoraggio erroriLog di errore anonimi

Non vendiamo, affittiamo né cediamo i tuoi dati personali a terzi per finalità di marketing.

6. Conservazione dei dati

  • Account attivo: i dati vengono conservati per tutta la durata del rapporto contrattuale.
  • Account cancellato: i dati identificativi vengono eliminati entro 30 giorni dalla richiesta. I messaggi nel bancone vengono anonimizzati (non cancellati, per preservare l'integrità delle conversazioni degli altri partecipanti).
  • Posizione geografica: non viene conservata. Solo la home_city dichiarata viene trattenuta come dato di profilo.
  • Log di sistema: conservati per massimo 90 giorni a fini di sicurezza e debug.

7. I tuoi diritti

In qualità di interessato ai sensi del GDPR, hai i seguenti diritti:

  • Accesso: ottenere conferma che i tuoi dati siano trattati e riceverne una copia.
  • Rettifica: correggere dati inesatti o incompleti.
  • Cancellazione ("diritto all'oblio"): richiedere la cancellazione dei dati in determinati casi.
  • Limitazione: richiedere la sospensione del trattamento in determinati casi.
  • Portabilità: ricevere i tuoi dati in formato strutturato e leggibile da macchina.
  • Opposizione: opporsi al trattamento basato su legittimo interesse, incluse le decisioni automatizzate sul punteggio di reputazione (art. 22 GDPR).
  • Revisione umana: richiedere che una decisione automatizzata (es. penalità aggregata sul punteggio di reputazione) sia riesaminata da una persona fisica.
  • Revoca del consenso: in qualsiasi momento, per i trattamenti basati su consenso.

Per esercitare questi diritti scrivi a privacy@barsidetonight.app. Risponderemo entro 30 giorni. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Minori

Barside è riservata esclusivamente a persone che hanno compiuto 18 anni. Non raccogliamo consapevolmente dati di minori. Se veniamo a conoscenza che un utente è minorenne, il suo account viene sospeso e i dati eliminati senza indugio.

Se sei genitore o tutore e ritieni che tuo figlio minorenne abbia creato un account, contattaci immediatamente a privacy@barsidetonight.app.

9. Trasferimenti internazionali

I dati vengono trattati principalmente su server situati nell'Unione Europea (regione Google Cloud europe-west, Cloudflare EU). Eventuali trasferimenti verso paesi terzi avvengono nel rispetto delle garanzie previste dal GDPR (Decisioni di adeguatezza o Clausole Contrattuali Standard).

10. Modifiche a questa policy

Ci riserviamo il diritto di aggiornare questa Privacy Policy in caso di modifiche al servizio o alla normativa applicabile. In caso di modifiche sostanziali, ti notificheremo tramite l'app o via email con almeno 14 giorni di preavviso. La versione aggiornata sarà sempre disponibile su questa pagina con la data di ultima modifica.

11. Cancellazione dati Facebook

Se hai utilizzato il login tramite Facebook per accedere a Barside, puoi richiedere la cancellazione dei dati che abbiamo ricevuto da Facebook in uno dei seguenti modi:

  1. Dall'app Barside — chi c'è stasera?: vai su Profilo → Impostazioni → Elimina account. La cancellazione dell'account comporta la rimozione di tutti i dati associati, inclusi quelli ricevuti da Facebook, entro 30 giorni.
  2. Via email: scrivi a privacy@barsidetonight.app indicando il tuo indirizzo email e la richiesta di cancellazione. Risponderemo entro 30 giorni con un codice di conferma.

In seguito alla cancellazione: i dati identificativi vengono eliminati, i messaggi nel bancone vengono anonimizzati per preservare l'integrità delle conversazioni degli altri partecipanti.

Puoi anche revocare l'accesso di Barside al tuo account Facebook direttamente dalle impostazioni app di Facebook.

12. Contatti

Per qualsiasi domanda relativa a questa Privacy Policy o al trattamento dei tuoi dati:

🔒 privacy@barsidetonight.app — richieste GDPR, diritti degli interessati, cancellazione dati
📧 support@barsidetonight.app — assistenza tecnica e account
🌐 barsidetonight.app/support

Garante Privacy italiano: garanteprivacy.it