Privacy policy

Applicabilità

Il seguente documento si applica ai sensi del Regolamento (UE) 2016/679 (di seguito "Regolamento") unicamente alle modalità pubbliche di accesso da parte dell'Utente alla applicazione nDoVai di seguito elencate:

• Il sito vetrina del progetto (di seguiro, il Sito), raggiungibile all'indirizzo https://ndovai.it/
• Il Bot Telegram (di seguiro, il Bot), raggiungibile attraverso il link https://t.me/ndovaibot o direttamente attraverso il proprio identificativo univoco @ndovaibot

Titolare del trattamento

Il titolare del trattamento (di seguito, il Titolare) è Leonardo Baldazzi, C.F. BLDLRD03DL16C573S, con sede in Via Pietro Nenni 1/a, 47030, Sogliano Al Rubicone (FC). Contatto email: [email protected]

Finalità e basi giuridiche del trattamento

• Servizio richiesto dall’Utente: registrazione della chat, gestione delle posizioni e delle relative impostazioni, confronto con le restrizioni geografiche e invio degli avvisi. Il trattamento dei dati necessari a queste operazioni si basa sull’esecuzione del servizio richiesto dall’Utente, ai sensi dell’art. 6, par. 1, lett. b) del Regolamento.
• Sicurezza e diagnostica: trattamento dei dati tecnici per individuare e risolvere errori, prevenire abusi e mantenere il servizio operativo. La base giuridica è il legittimo interesse del Titolare alla sicurezza e all’affidabilità del servizio, ai sensi dell’art. 6, par. 1, lett. f) del Regolamento, nei limiti in cui non prevalgano gli interessi o i diritti e le libertà fondamentali dell’Utente. L’Utente può opporsi a questo trattamento per motivi connessi alla propria situazione particolare, contattando il Titolare.
• Statistiche del Sito: analisi delle visite e delle interazioni tramite Google Analytics 4 per comprendere l’utilizzo del Sito e migliorarlo. Il trattamento si basa sul consenso facoltativo dell’Utente, ai sensi dell’art. 6, par. 1, lett. a) del Regolamento. Il rifiuto non impedisce di utilizzare il Sito o il Bot.

I dati identificativi della chat sono necessari per indirizzare gli avvisi; la condivisione di una posizione è facoltativa, ma senza di essa il Bot non può fornire avvisi relativi a quel luogo. Il nome della posizione è facoltativo. L’utilizzo del Bot non costituisce consenso ai cookie statistici del Sito.

Tipi di dati raccolti

Dati del profilo e della chat Telegram

Quando l’Utente avvia il Bot, vengono salvati l’identificativo della chat Telegram (Chat ID), il nome utente (username), il nome e il cognome quando disponibili, e la data e l’ora di registrazione della chat. Questi dati provengono da Telegram e sono utilizzati per gestire la chat e indirizzare gli avvisi.

Dati geografici

Per ogni posizione condivisa vengono raccolte latitudine e longitudine, la precisione orizzontale quando fornita da Telegram, l’eventuale nome assegnato dall’Utente e le impostazioni di scadenza o permanenza. La posizione è associata alla chat dell’Utente e a un identificativo interno.

Ogni nuova posizione è impostata per un monitoraggio di otto ore dalla registrazione. L’Utente può renderla permanente tramite i pulsanti del Bot; in questo caso non ha una scadenza automatica e può essere rimossa dall’Utente.

Alla scadenza, una posizione temporanea viene esclusa dalla selezione dei nuovi avvisi. La cancellazione fisica dal database applicativo avviene durante una successiva esecuzione del ciclo generale di pulizia delle posizioni scadute e non necessariamente nello stesso istante della scadenza. Un avviso già inviato non viene ritirato dalla chat Telegram.

Messaggi

Il servizio elabora i messaggi e le interazioni ricevuti tramite Telegram per eseguire i comandi dell’Utente, senza conservare nel database applicativo una copia generalizzata delle conversazioni. Il testo inviato per rinominare una posizione viene invece salvato come etichetta della posizione stessa.

La rimozione di una posizione dal database di nDoVai non comporta la cancellazione dei messaggi dalla chat Telegram. Per il trattamento dei messaggi sulla piattaforma si rimanda all’informativa di Telegram.

Registri degli avvisi e dati tecnici

Il servizio conserva collegamenti tra gli identificativi delle posizioni e quelli delle ordinanze o dei mercati già notificati, per evitare invii duplicati. Nei log applicativi vengono registrati eventi di invio ed errori, che possono includere l’identificativo della chat e gli identificativi delle ordinanze o dei mercati interessati.

Una cache sul server conserva lo stato delle operazioni di rinomina e della paginazione delle posizioni. Questo stato può includere identificativi di chat, messaggi, posizioni e callback, oltre al numero di pagina visualizzata. Lo stato della rinomina ha una scadenza di cinque minuti e viene rimosso anche al completamento o all’annullamento dell’operazione.

Dati di navigazione e analisi statistica

Solo dopo il consenso dell’Utente, il Sito utilizza Google Analytics 4, un servizio di analisi statistica fornito da Google Ireland Limited, al fine di comprendere le modalità di utilizzo del Sito, analizzare il traffico e migliorare l'esperienza degli Utenti.

Il servizio può raccogliere informazioni relative alle pagine visitate, alla durata delle sessioni, alle interazioni effettuate, al browser e al dispositivo utilizzato, nonché dati relativi alla posizione geografica approssimativa dell'Utente.

Google Analytics 4 non registra né conserva gli indirizzi IP degli Utenti, ma può elaborarli temporaneamente per determinare informazioni geografiche approssimative.

Per ulteriori informazioni sul trattamento dei dati da parte di Google è possibile consultare l’informativa sulla privacy di Google.

Cookie statistici e preferenze di consenso

Alla prima visita, il banner permette di scegliere “OK” per autorizzare i cookie statistici oppure “Rifiuta” per proseguire senza Analytics. Prima del consenso il Sito non carica il tag Google Analytics e non invia eventi statistici a Google. Il Sito utilizza Google Consent Mode v2: il consenso statistico viene abilitato solo dopo l’accettazione, mentre i consensi pubblicitari restano negati e Google Signals è disabilitato nel tag del Sito.

• _ga: cookie di Google Analytics utilizzato per distinguere i visitatori tramite un identificativo pseudonimo. La scadenza predefinita documentata da Google è di due anni.
• _ga_MQD66JN0WC: cookie di Google Analytics utilizzato per mantenere lo stato della sessione. La scadenza predefinita documentata da Google è di due anni.
• ndovai-consent-v1: preferenza tecnica salvata nel local storage del browser per ricordare l’accettazione o il rifiuto. Non viene inviata a Google. Non ha una scadenza automatica e resta nel browser fino alla cancellazione dei dati del Sito o alla modifica della scelta.

Le durate indicate per i cookie Analytics sono quelle predefinite di Google; le impostazioni dello stream Analytics e le limitazioni del browser possono modificarle. La scadenza può essere aggiornata durante visite successive. Queste durate riguardano i cookie nel browser e sono distinte dal periodo di conservazione dei dati sui server di Google, regolato dalle impostazioni della proprietà Analytics. Maggiori informazioni sono disponibili nella documentazione sui cookie GA4 e nella documentazione sulla conservazione dei dati.

Destinatari dei dati e fornitori del servizio

• OVHcloud: fornitore dell’infrastruttura di nDoVai. API e Bot, database, cache e log applicativi sono ospitati in Canada; il Sito vetrina e le copie di backup sono ospitati a Milano, in Italia. Il fornitore tratta i dati ospitati per erogare il servizio infrastrutturale secondo le istruzioni del cliente e le condizioni contrattuali applicabili. Informazioni sul trattamento sono disponibili nell’informativa di OVHcloud.
• Cloudflare: fornitore del servizio proxy/CDN posto davanti al Sito vetrina per distribuire i contenuti e proteggere il traffico. Per erogare questi servizi può trattare indirizzi IP e dati tecnici delle richieste, come URL richiesto, data e ora e informazioni sul browser. Il servizio opera anche quando Analytics è disabilitato: il rifiuto dei cookie statistici non disabilita il trattamento tecnico necessario alla consegna e alla sicurezza del Sito. Vedi l’informativa di Cloudflare e il relativo accordo sul trattamento dei dati.
• Telegram Messenger Inc.: piattaforma attraverso cui l’Utente invia messaggi e posizioni al Bot e riceve risposte e avvisi. Telegram tratta i dati della propria piattaforma come titolare autonomo secondo la propria informativa sulla privacy; nDoVai è responsabile del trattamento che effettua attraverso il Bot e la propria infrastruttura.
• Google Ireland Limited e i fornitori coinvolti nell’erogazione di Google Analytics: destinatari dei dati statistici del Sito solo dopo il consenso dell’Utente, per il servizio descritto sopra. I dati del profilo Telegram e le posizioni salvate nel Bot non vengono trasmessi ad Analytics dall’integrazione del Sito. Vedi l’informativa di Google e le informazioni sui trasferimenti internazionali per i prodotti di analisi.

Il server che ospita il Sito vetrina e le copie di backup sono situati a Milano, in Italia. La collocazione del server del Sito è distinta da quella della rete proxy/CDN di Cloudflare e delle infrastrutture di Google Analytics e Telegram.

I dati possono inoltre essere comunicati alle autorità competenti quando la comunicazione è richiesta dalla legge.

Per l’account Google Analytics utilizzato dal Sito, i Termini per il trattamento dei dati sono stati accettati il 6 settembre 2026. Il trattamento effettuato da Google per conto del Titolare è disciplinato dai Termini per il trattamento dei dati di Google. Questa accettazione contrattuale è distinta dal consenso dell’Utente ai cookie statistici, che resta facoltativo e revocabile tramite il banner.

Trattamenti e trasferimenti fuori dallo Spazio economico europeo

I dati trattati da API e Bot, quelli conservati nel database e nella cache e i log applicativi sono ospitati su OVHcloud in Canada, fuori dallo Spazio economico europeo (SEE); le copie di backup sono conservate a Milano, in Italia. La decisione di adeguatezza della Commissione europea per il Canada riguarda le organizzazioni commerciali soggette alla normativa canadese PIPEDA: non copre indistintamente tutti i destinatari o i successivi trasferimenti verso altri paesi.

Cloudflare e Google utilizzano infrastrutture e fornitori internazionali e possono trattare dati anche negli Stati Uniti e in altri paesi fuori dal SEE. I loro documenti contrattuali sui trasferimenti prevedono, secondo il destinatario e il trattamento, il ricorso a decisioni di adeguatezza, incluso il quadro UE–USA per i destinatari certificati, oppure alle clausole contrattuali standard della Commissione europea e alle misure aggiuntive applicabili. I riferimenti per consultare queste garanzie sono riportati nei collegamenti ai documenti dei fornitori sopra indicati.

Telegram dichiara nella propria informativa che può condividere dati con società del gruppo nelle Isole Vergini Britanniche e a Dubai e che utilizza clausole contrattuali standard per questi trasferimenti. Per informazioni sulle garanzie adottate da Telegram e per esercitare i diritti relativi alla sua piattaforma, è possibile contattare il rappresentante SEE indicato nella sua informativa.

Per informazioni sui destinatari effettivi e sulle garanzie applicabili ai trasferimenti effettuati da nDoVai, oppure per richiederne una copia ove prevista, puoi contattare il Titolare all’indirizzo email riportato in questa pagina.

Diritti dell’Utente e modalità di esercizio

Nei casi e nei limiti previsti dagli artt. 15–22 del Regolamento, l’Utente può chiedere l’accesso ai propri dati e una copia degli stessi, la rettifica dei dati inesatti, la cancellazione e la limitazione del trattamento. Può opporsi al trattamento basato sul legittimo interesse per motivi connessi alla propria situazione particolare e, quando il trattamento automatizzato è basato sul consenso o sul contratto, chiedere la portabilità dei dati forniti.

Per esercitare questi diritti, anche per chiedere la cancellazione del profilo e dei dati associati, scrivi a [email protected] indicando la richiesta e gli elementi necessari a individuare la chat interessata. Se vi sono ragionevoli dubbi sull’identità del richiedente, il Titolare può chiedere ulteriori informazioni necessarie a verificarla. Non inviare password o codici di accesso a Telegram.

Il Titolare risponde senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento della richiesta. In caso di complessità o di un numero elevato di richieste, il termine può essere prorogato di altri due mesi, informando l’Utente entro il primo mese e spiegandone i motivi. Le richieste sono normalmente gratuite, salve le eccezioni previste dall’art. 12 del Regolamento.

L’Utente può presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, in particolare nello Stato membro in cui risiede abitualmente, lavora o si è verificata la presunta violazione, e può ricorrere all’autorità giudiziaria.