Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Edoardo Ascenzi, contattabile all'indirizzo privacy@dojemo.com per qualsiasi richiesta sulla privacy.

2. Quali dati trattiamo

• Account: indirizzo email, nome (facoltativo), e se accedi con un servizio esterno (Google, Apple, Strava) l'identificativo che quel servizio ci comunica, il nome e l'immagine del profilo. Se scegli una password la salviamo solo in forma cifrata (hash), non leggibile nemmeno da noi.
• Uso del servizio: gare salvate tra i preferiti, avvisi e filtri di ricerca che crei, preferenze di notifica.
• Organizzatori: i dati delle gare che inserisci (compresi i contatti dell'organizzazione che scegli di pubblicare) e le tracce GPX che carichi. Questi contenuti sono pubblici.
• Dati tecnici: indirizzo IP, data e ora delle richieste e tipo di browser, registrati nei log del server per sicurezza e funzionamento, e i cookie tecnici descritti nella cookie policy.
• Statistiche anonime: per sapere quante persone usano il sito e quali gare interessano registriamo, senza strumenti di terze parti, le pagine viste, i clic su pulsanti come "Iscriviti", "Sito ufficiale" o il download del GPX, il tipo di dispositivo (smartphone, tablet o computer), il sito da cui arrivi (solo il nome del dominio, ad esempio google.com) e se hai effettuato l'accesso (sì o no). Non salviamo il tuo indirizzo IP né il tuo account insieme a questi dati: per contare i visitatori unici calcoliamo un codice (hash) da indirizzo IP e tipo di browser con una chiave segreta che cambia ogni giorno, per cui non è possibile risalire a te né riconoscerti da un giorno all'altro. Durante la visita il browser conserva un identificativo casuale in sessionStorage, che si cancella chiudendo la scheda, per calcolare la durata della visita. Se il browser invia il segnale "Do Not Track" o "Global Privacy Control" non registriamo nulla. Agli organizzatori mostriamo solo i totali relativi alle loro gare.
• Posizione: se autorizzi la geolocalizzazione, la posizione del dispositivo viene usata solo nel tuo browser per ordinare le gare per distanza e non viene inviata né salvata sui nostri server.

Le gare raccolte da calendari pubblici possono contenere il nome e i contatti dell'organizzazione come pubblicati dalla fonte. L'organizzatore può chiederne la modifica o la rimozione scrivendo a report@dojemo.com.

3. Perché li trattiamo e su quale base giuridica

• Fornirti l'account e le sue funzioni (accesso, preferiti, avvisi, pubblicazione delle gare): esecuzione del contratto di servizio che accetti con i termini d'uso (art. 6.1.b GDPR).
• Inviarti le email che hai richiesto (link di accesso, conferma dell'indirizzo, reimpostazione della password, avvisi e promemoria attivati da te): esecuzione del contratto (art. 6.1.b). Puoi disattivare avvisi e promemoria dal tuo account in qualsiasi momento.
• Sicurezza, prevenzione degli abusi, backup e risoluzione dei problemi: legittimo interesse del titolare (art. 6.1.f).
• Statistiche anonime e aggregate sull'uso del sito, per migliorarlo e per mostrare agli organizzatori l'interesse per le loro gare: legittimo interesse (art. 6.1.f). Sono raccolte direttamente da noi, in forma minimizzata e senza profilazione, come previsto dalle Linee guida del Garante del 10 giugno 2021 per gli strumenti di analisi equiparati ai cookie tecnici: per questo non serve il consenso.
• Adempiere a obblighi di legge o richieste delle autorità: obbligo legale (art. 6.1.c).

Non usiamo i tuoi dati per pubblicità o profilazione, non li vendiamo e non li cediamo a terzi per loro finalità.

4. A chi li comunichiamo

Usiamo fornitori che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR), solo per quanto serve al servizio:

• OVHcloud (OVH SAS, Francia): server che ospita sito e database, in un data center dell'Unione Europea.
• Brevo (Sendinblue SAS, Francia): invio delle email.
• Cloudflare (Cloudflare Inc., USA): DNS del dominio e archiviazione cifrata dei backup del database.
• OpenFreeMap: fornisce le mappe; il tuo browser scarica le immagini della mappa dai suoi server, che ricevono quindi il tuo indirizzo IP.
• Se scegli di accedere con Google (Google LLC, USA), Apple (Apple Distribution International, Irlanda) o Strava (Strava Inc., USA), il login avviene sul loro sito secondo le loro informative, e loro ci comunicano i dati indicati al punto 2.

I trasferimenti verso gli Stati Uniti avvengono in base al Data Privacy Framework UE-USA o alle clausole contrattuali standard della Commissione europea.

5. Per quanto tempo li conserviamo

• Dati dell'account e contenuti collegati: finché l'account resta attivo. Quando lo cancelli li eliminiamo; le gare che hai pubblicato come organizzatore possono restare online senza riferimenti al tuo account.
• Backup del database: 14 giorni, poi vengono sovrascritti.
• Statistiche anonime: 13 mesi, poi vengono cancellate automaticamente ogni notte. L'identificativo della visita nel browser si cancella chiudendo la scheda.
• Log tecnici del server: sovrascritti automaticamente a rotazione, di norma entro poche settimane.
• Link di accesso e di conferma: scadono dopo 15 minuti (accesso), 1 ora (password) o 24 ore (conferma dell'indirizzo).

6. I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR), scrivendo a privacy@dojemo.com dall'indirizzo con cui sei registrato. Rispondiamo entro un mese.

Puoi anche cancellare da solo l'account e tutti i dati collegati dalla pagina Il mio account.

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Obbligatorietà dei dati

L'email è necessaria per creare un account e ricevere gli avvisi; senza non possiamo fornirti queste funzioni. La ricerca delle gare resta disponibile a tutti senza registrazione.

8. Fonti dei dati sulle gare

Le gare provengono da calendari pubblici (ad esempio il calendario FIDAL, skyrunningitalia.it, trailrunning.it, spiritotrail.it), dalle pagine degli organizzatori che pubblicano dati strutturati e dagli organizzatori stessi. Ogni pagina gara indica la fonte. Le informazioni sono indicative: fa sempre fede il regolamento ufficiale.

Mappe © contributori OpenStreetMap, tile OpenFreeMap. Coordinate dei comuni: dataset open data "comuni-italiani" di Open Data Sicilia (fonti ISTAT e IPA).

9. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto; per modifiche importanti ti avvisiamo via email.