Informativa privacy

Chi tratta i tuoi dati

Il titolare del trattamento è [ragione sociale in arrivo], con sede legale in [sede legale in arrivo], partita IVA [partita IVA in arrivo] (qui sotto «miamadia» o «noi»).

Per qualunque domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a ciao@miamadia.com.

Che cosa copre questa informativa

Questa informativa riguarda il sito miamadia.com e la lista d'attesa, che oggi è l'unica raccolta di dati aperta. Il servizio non è ancora attivo: stiamo arrivando a Bologna. Prima di aprire l'iscrizione degli spazi e le prenotazioni aggiorneremo questa informativa con i dati che servono a quei servizi.

Quali dati raccogliamo

Se entri nella lista d'attesa perché cerchi spazio:

• nome ed email;
• la zona di Bologna che ti interessa;
• se ce lo dici, cosa vorresti mettere via e da quando;
• se ce lo dici, se ti interessa farti spedire i pacchi da un host vicino;
• se ti iscrivi dalla scheda di uno spazio, quale spazio.

Se entri nella lista d'attesa perché hai spazio (host):

• nome, email e numero di telefono italiano;
• la zona e il tipo di spazio.

In tutti e due i casi:

• le tue scelte sui consensi, con data, ora, versione del testo che hai letto e indirizzo IP da cui ti sei iscritto, per poter dimostrare che cosa hai accettato;
• da dove sei arrivato alla lista: il sito di provenienza, i parametri della campagna nell'indirizzo della pagina e il codice del QR, se arrivi da un QR su una vetrina;
• l'indirizzo IP della connessione, per bloccare chi prova a fare troppe iscrizioni.

Quando navighi sul sito, il server registra i dati tecnici che servono al funzionamento e alla sicurezza: indirizzo IP, pagina richiesta, data e ora, tipo di browser. Non usiamo strumenti di analisi né cookie di profilazione: trovi tutto nella cookie policy.

Perché li usiamo, e su quale base

1. Gestire la tua iscrizione alla lista d'attesa e scriverti quando apriamo nella tua zona; se hai spazio, contattarti per l'iscrizione dello spazio. Base giuridica: la tua richiesta, cioè l'esecuzione di misure precontrattuali (art. 6, paragrafo 1, lettera b del Regolamento UE 2016/679, «GDPR»).
2. Verificare che l'email sia tua, con un link da aprire. Stessa base giuridica.
3. Mandarti notizie su miamadia anche quando non riguardano la tua zona, solo se lo hai scelto con la casella facoltativa. Base giuridica: il tuo consenso (art. 6, paragrafo 1, lettera a), che puoi revocare in ogni momento.
4. Capire quali canali funzionano, per esempio quale vetrina o quale campagna ti ha portato qui, guardando i numeri in forma aggregata. Base giuridica: il nostro legittimo interesse a organizzare l'apertura zona per zona (art. 6, paragrafo 1, lettera f). Non costruiamo profili su di te.
5. Proteggere il sito dagli abusi, con limiti alle iscrizioni dalla stessa connessione e controlli automatici contro i robot. Base giuridica: il legittimo interesse alla sicurezza del sito (lettera f).
6. Dimostrare i consensi raccolti e rispettare la legge. Base giuridica: gli obblighi di legge e il legittimo interesse a tutelare i nostri diritti (lettere c e f).

Che cosa succede se non ci dai i dati

Per entrare nella lista d'attesa servono nome, email e zona; per gli host anche telefono e tipo di spazio. Senza questi dati non possiamo iscriverti. Tutto il resto è facoltativo. Il consenso alle notizie è facoltativo e non cambia niente per la lista d'attesa.

Per quanto tempo li conserviamo

• Dati della lista d'attesa: finché apriamo nella tua zona e ti abbiamo scritto, e comunque per non più di 24 mesi dall'ultima modifica della tua iscrizione. Poi li cancelliamo. Se esci prima dalla lista, li cancelliamo appena ce lo chiedi.
• Consenso alle notizie: finché non lo revochi.
• Registrazioni dei consensi: per la durata dell'iscrizione e per i 24 mesi successivi, per poter dimostrare che cosa avevi scelto.
• Limiti contro gli abusi: i conteggi per connessione durano un'ora.
• Registri tecnici del server: per il tempo che serve alla sicurezza, poi si cancellano da soli.

Chi può vedere i tuoi dati

• Le persone del team di miamadia autorizzate a gestire la lista d'attesa.
• I fornitori che ci aiutano a far funzionare il sito, nominati responsabili del trattamento: il fornitore dei server, con i server nell'Unione europea, e, quando li attiveremo, i fornitori per l'invio di email e SMS.

Non vendiamo i tuoi dati e non li usiamo per la pubblicità.

Dove stanno i dati

I dati stanno su server nell'Unione europea. Se un fornitore dovesse trattarli fuori dall'Unione europea, lo farà solo con le garanzie previste dal GDPR, per esempio una decisione di adeguatezza o le clausole contrattuali tipo della Commissione europea.

I tuoi diritti

Puoi chiederci in ogni momento di:

• sapere quali dati abbiamo su di te e averne una copia;
• correggerli o completarli;
• cancellarli, per esempio per uscire dalla lista d'attesa;
• limitarne l'uso, oppure opporti a quelli basati sul nostro legittimo interesse;
• riceverli in un formato leggibile da un computer;
• revocare il consenso alle notizie: la revoca non tocca quello che è stato fatto prima.

Scrivi a ciao@miamadia.com: ti rispondiamo entro un mese. Puoi anche presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Decisioni automatiche

Non prendiamo decisioni su di te in modo solo automatico e non facciamo profilazione.

Se cambia qualcosa

Se cambiamo questa informativa, la nuova versione compare qui con la sua data. Se cambiano le finalità per cui usiamo i tuoi dati, ti avvisiamo prima.