Privacy

Chi tratta i tuoi dati

Perché possiamo trattare i tuoi dati

• Nome, cognome, email, città, disciplina preferita, foto e la tua attività su Volaja — per eseguire il contratto che accetti registrandoti: senza questi dati non possiamo farti usare la bacheca dei giri.
• Data di nascita — per un nostro obbligo di legge e per tutelare i minori: Volaja non è accessibile a chi ha meno di 18 anni (vedi la policy minori).
• Statistiche di utilizzo — per il nostro legittimo interesse a capire come viene usata Volaja e migliorarla. Puoi opporti in ogni momento: vedi la sezione dedicata più sotto.

Non trattiamo i tuoi dati per marketing, pubblicità o profilazione, e non prendiamo mai decisioni automatizzate che ti riguardano.

Quali dati raccogliamo

• Nome e cognome. Servono a farti riconoscere dagli altri ciclisti.
• Email e password. Gestite da Supabase Auth. La password è cifrata: nessuno in Volaja può leggerla.
• Data di nascita. Serve solo ad accertare il requisito dei 18 anni, in base a quanto dichiari tu: Volaja esegue il controllo aritmetico sulla data inserita, non accertamenti documentali sull'identità. Non è mostrata da nessuna parte nell'app e nelle statistiche interne entra solo in forma aggregata, per fasce d'età.
• Città e disciplina preferita, se le indichi.
• Come vuoi comparire a chi non ha fatto accesso — nome e iniziale del cognome, oppure sole iniziali. È una scelta che fai nel profilo: vedi "Chi vede cosa" qui sotto.
• Foto del profilo, se la carichi. Prima di arrivare sui nostri server viene ritagliata e ridotta dal tuo stesso dispositivo: non conserviamo mai la foto originale che hai scelto, solo la versione piccola già pronta.
• La tua attività su Volaja: i giri che organizzi, quelli a cui partecipi, i club di cui fai parte, le notifiche che ricevi.

Non raccogliamo numero di telefono, peso, dati di allenamento, tracce GPS o la tua posizione.

Chi vede cosa

La regola è: chi non ha fatto accesso vede i giri, non le persone.

• Chiunque, anche senza registrarsi: la bacheca dei giri pubblici dei prossimi sette giorni e la scheda di ogni singolo giro — titolo, data e ora, comune di partenza, chilometri, dislivello, difficoltà, bici consigliata, quante persone partecipano (non chi sono). Il nome di chi organizza compare abbreviato (nome e iniziale del cognome, o sole iniziali, secondo quanto scelto nel suo profilo) e porta alla schermata di accesso. Il punto di ritrovo esatto, l'elenco dei partecipanti e i commenti non arrivano al browser di chi non ha fatto accesso: non è un testo nascosto in pagina, il server non li invia proprio.
• Chi è registrato: il profilo di ogni altro utente — nome e cognome per esteso, città, disciplina preferita, foto se presente, i giri che organizza e quelli a cui partecipa — e le pagine dei club. Tra utenti registrati ci si vede sempre per nome e cognome interi, come nei gruppi da cui la community arriva: la forma abbreviata riguarda solo chi non ha fatto accesso, motori di ricerca compresi.
• Solo i membri di un club: l'elenco dei membri e i giri riservati a quel club — chi non ne fa parte trova un invito ad accedere, non un errore.

Il cognome per esteso non è mai restituito a chi non ha fatto accesso: l'abbreviazione è applicata dal database quando risponde a chi guarda da fuori, non è solo un dettaglio grafico che si potrebbe aggirare. La tua email e la tua data di nascita non sono mai visibili agli altri utenti. I dati non sono venduti né ceduti a nessuno. Non esiste un elenco di persone né una ricerca per nome: da nessuna parte, autenticati o meno.

Dove stanno i dati

• Il database e l'accesso sono su Supabase, su server nell'Unione Europea (Francoforte).
• Il sito è pubblicato su Vercel, società statunitense, che consegna le pagine e tratta i dati tecnici di connessione (indirizzo IP, tipo di browser). Il trasferimento è coperto dalle clausole contrattuali standard adottate dalla Commissione Europea.
• Le email di servizio — conferma della registrazione, recupero della password — sono inviate tramite Resend, anch'essa statunitense, con lo stesso tipo di garanzia (clausole contrattuali standard).
• I caratteri tipografici sono caricati da Adobe Fonts: il tuo browser li scarica da un server Adobe, negli Stati Uniti. Adobe aderisce al Data Privacy Framework UE-USA, il quadro che la Commissione Europea riconosce come garanzia sufficiente per questo tipo di trasferimento.

Le mappe dei percorsi

Chi organizza un giro può allegare il link della traccia da Komoot o Garmin Connect. Quando apri un giro che ne ha una, la mappa non arriva da noi: è il tuo browser a chiederla direttamente a quella piattaforma.

Vuol dire che Komoot o Garmin vedono il tuo indirizzo IP, il tipo di browser e quale pagina di Volaja stavi guardando, e possono impostare i propri cookie secondo la loro informativa. Succede solo sui giri che hanno un percorso allegato: su tutti gli altri non viene contattato nessuno.

Noi non riceviamo nulla in cambio: nessuna statistica, nessun dato su chi ha guardato quale mappa.

Le mappe meteo

Due mappe di Windy (vento e pioggia) compaiono nella sezione Meteo, centrate sulla Capitanata, e dentro la scheda di ogni giro, nel riquadro Meteo, centrate sul comune del ritrovo. Come per le mappe dei percorsi, non sono nostre: il tuo browser le carica direttamente da windy.com, che può vedere il tuo indirizzo IP e il tipo di browser, e impostare i propri cookie secondo la sua informativa. Noi non riceviamo nulla in cambio.

Dentro un giro il riquadro Meteo è chiuso finché non lo apri tu, e finché resta chiuso windy.com non viene contattato.

Cookie

I cookie di Volaja sono solo tecnici: quelli che tengono aperta la tua sessione dopo l'accesso, più un identificativo di sessione di prima parte usato per le statistiche di utilizzo (vedi la sezione sopra), che sparisce alla chiusura del browser. Nessun cookie di profilazione, nessuna pubblicità.

Le mappe dei percorsi e le mappe meteo, però, arrivano da Komoot, Garmin o Windy, e quelle piattaforme possono impostare cookie propri quando le carichi — vedi le sezioni sopra. Su questo non abbiamo controllo, e valgono le loro informative.

Puoi rivedere o cambiare la tua scelta in ogni momento dal link "Preferenze cookie", nel piede delle pagine pubbliche e nella sezione account.

Statistiche di utilizzo

Per capire come viene usata Volaja e migliorarla, registriamo alcuni eventi d'uso: le pagine visitate, le azioni compiute (per esempio la creazione di un giro o una richiesta di partecipazione), la durata delle sessioni, il tipo di dispositivo — telefono, tablet o computer — e il canale di provenienza (per esempio un link condiviso su WhatsApp).

Questi dati restano sul database della piattaforma, nell'Unione Europea, e non sono condivisi con terze parti né trasferiti fuori dall'Unione. Nessuna profilazione pubblicitaria, nessuna decisione automatizzata. Non registriamo mai l'indirizzo IP né l'identificativo completo del browser: del dispositivo si conserva solo il tipo.

La base giuridica è il nostro legittimo interesse a capire e migliorare il servizio. Puoi opporti in ogni momento scrivendo a assistenza@volaja.it. Gli eventi si cancellano da soli dopo 24 mesi; se cancelli l'account, i tuoi diventano subito anonimi.

La data di nascita non c'entra con le statistiche: è raccolta per accertare il requisito dei 18 anni (vedi sopra) e nelle statistiche interne compare solo in forma aggregata, per fasce d'età, mai come dato di una persona sola.

Per quanto tempo

Finché tieni l'account. Quando lo cancelli, il profilo e i dati collegati vengono eliminati dal database. Gli eventi delle statistiche di utilizzo si conservano per 24 mesi al massimo, e dalla cancellazione dell'account in poi non sono più riconducibili a te.

Se ti registri ma non confermi l'email, l'account e i dati inseriti vengono cancellati automaticamente dopo sette giorni.

I tuoi diritti

Puoi chiedere di vedere i tuoi dati (accesso), di correggerli (rettifica) o di cancellarli (cancellazione), di limitarne l'uso (limitazione), di opporti al trattamento (opposizione) o di riceverli in un formato che puoi portare altrove (portabilità). Puoi anche revocare il consenso in ogni momento, dove il trattamento si basa sul consenso, e chiudere l'account.

Scrivi a assistenza@volaja.it.

Se ritieni che il trattamento dei tuoi dati non rispetti la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali.

Se questa pagina cambia

Volaja è in costruzione. Quando il trattamento dei dati cambia, cambia anche la data in cima a questa pagina.