1. Titolare del trattamento
Il titolare del trattamento dei dati è il progetto LowPass (bot Telegram @LowPassBot e sito lowpassbot.pages.dev), un progetto gratuito, no-profit e amatoriale sviluppato e gestito da una singola persona.
Non trattandosi di un'impresa né di un'attività commerciale, non è indicato un indirizzo fisico o una sede legale. Per qualsiasi richiesta relativa ai tuoi dati personali puoi contattare il titolare tramite Telegram: @LowPassBot.
2. Dati raccolti dal sito web
Form recensioni
Il sito raccoglie, tramite il modulo recensioni, i seguenti dati forniti volontariamente:
- Nome (facoltativo);
- Voto a stelle (da 1 a 5);
- Testo della recensione.
I dati vengono trasmessi al backend del bot e salvati in un file JSON; al titolare viene inviata una notifica (via email) per gestire le recensioni pubblicate.
Statistiche della community
Il sito mostra esclusivamente dati aggregati e anonimi (utenti attivi, voli tracciati, notifiche inviate, sessioni di spotting). Per queste statistiche non viene raccolto alcun dato personale.
Google Analytics
Con il tuo consenso (espresso tramite il banner cookie), il sito utilizza Google Analytics per raccogliere statistiche aggregate e anonime sull'uso delle pagine (ad esempio pagine visitate, tipo di dispositivo, paese di provenienza). Questi dati non vengono utilizzati per identificarti direttamente.
Umami Analytics
Il sito utilizza Umami, un servizio di analisi delle visite che non utilizza cookie e non raccoglie dati personali. Vengono rilevate solo statistiche aggregate e anonime (pagine visitate, provenienza del traffico, tipo di dispositivo e paese).
Cosa NON raccogliamo sul sito
Il sito non raccoglie indirizzi email, non richiede la creazione di un account e non tratta dati sensibili. La navigazione è libera e non identificante.
3. Dati trattati dal bot Telegram (separato)
Il bot @LowPassBot tratta, nell'ambito di Telegram, i dati dell'utente Telegram necessari al funzionamento del servizio:
- la posizione approssimativa scelta manualmente dall'utente (non la posizione reale del dispositivo);
- i voli tracciati (passaporto voli) e le relative statistiche.
Questa informativa riguarda principalmente il sito web. I dati del bot sono gestiti dal medesimo titolare, nell'ambito di Telegram, per fornire alert e passaporto voli.
4. Base giuridica del trattamento
L'invio volontario di una recensione tramite il modulo costituisce consenso al trattamento dei dati per le finalità indicate (art. 6, par. 1, lett. a, GDPR). Il conferimento dei dati è facoltativo: puoi navigare e consultare il sito senza inviare alcuna recensione.
L'utilizzo di Google Analytics avviene esclusivamente sulla base del tuo consenso (art. 6, par. 1, lett. a, GDPR), che puoi concedere o negare tramite il banner cookie e revocare in qualsiasi momento.
5. Finalità del trattamento
- Pubblicare le recensioni sul sito;
- Migliorare il servizio e il bot;
- (per il bot) fornire gli alert in tempo reale e il passaporto voli.
6. Tempi di conservazione
Le recensioni vengono conservate finché restano pubblicate sul sito, ovvero fino a quando non ne richiedi la rimozione. I dati gestiti dal bot Telegram vengono conservati finché non li elimini o non disattivi il bot.
7. I tuoi diritti (artt. 15–22 GDPR)
Puoi esercitare in ogni momento i seguenti diritti:
- Accesso ai tuoi dati (art. 15);
- Rettifica (art. 16);
- Cancellazione / diritto all'oblio (art. 17);
- Limitazione del trattamento (art. 18);
- Portabilità dei dati (art. 20);
- Opposizione al trattamento (art. 21).
Per esercitarli, contatta il titolare su Telegram: @LowPassBot. Riceverai riscontro nei termini previsti dalla legge.
Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).
8. Servizi di terze parti
- Netlify — hosting del sito. I server di Netlify possono essere situati anche al di fuori dell'Unione Europea (inclusi gli Stati Uniti); il trasferimento dei dati è disciplinato dalle Clausole Contrattuali Standard (SCC). Privacy policy: https://www.netlify.com/privacy/.
- Google Fonts — i font del sito sono caricati dai server di Google; la richiesta può comportare la trasmissione dell'indirizzo IP a Google. Privacy policy: https://policies.google.com/privacy.
- Google Analytics — attivo solo con il tuo consenso, raccoglie statistiche aggregate e anonime sull'uso del sito. I dati possono essere trasferiti verso gli Stati Uniti con adeguate garanzie (SCC). Privacy policy: https://policies.google.com/privacy.
- Umami — analisi delle visite senza cookie e senza dati personali, con statistiche aggregate e anonime. Privacy policy: https://umami.is/privacy.
- Backend del bot — gestito dal titolare; utilizzato per salvare le recensioni e servire le statistiche aggregate (nessun dato personale).
9. Trasferimenti extra-UE
Fatta eccezione per l'hosting Netlify e per i servizi di Google (Google Fonts e, con il tuo consenso, Google Analytics), che possono comportare il trasferimento dei dati verso gli Stati Uniti con adeguate garanzie (SCC), non vengono effettuati altri trasferimenti di dati al di fuori dell'Unione Europea.
10. Profilazione e condivisione
Non viene effettuata alcuna profilazione né alcun processo decisionale automatizzato. I dati non vengono venduti né ceduti a terzi per finalità commerciali.