1. Titolare del trattamento
Il titolare del trattamento dei dati raccolti attraverso il servizio è EVposso.
2. Dati trattati
- indirizzo email utilizzato per l'accesso passwordless tramite OTP;
- nickname pubblico scelto dall'utente e dati del profilo community;
- contributi, correzioni, nuove schede, stato della moderazione e punti collegati all'account;
- dati tecnici di sessione, indirizzo IP e informazioni di log necessarie a sicurezza, prevenzione abusi e diagnosi;
- preferenza del tipo di veicolo memorizzata localmente nel browser;
- coordinate geografiche del dispositivo esclusivamente quando l'utente preme “Usa la mia posizione”, al solo scopo di identificare il Comune corrente.
3. Accesso tramite OTP
EVposso? non richiede né memorizza una password utente. Per l'accesso viene inviato via email un codice OTP temporaneo di 6 cifre. Nel database viene conservata una rappresentazione crittografica del codice e non il codice in chiaro. L'OTP ha validità limitata ed è utilizzabile una sola volta.
4. Finalità del trattamento
- autenticare l'utente e mantenere la sessione;
- gestire profilo, nickname, contributi, punti, livelli e classifica;
- moderare le informazioni inviate dalla community;
- proteggere il servizio da abusi, accessi anomali e utilizzi automatizzati non consentiti;
- garantire il funzionamento tecnico, la manutenzione e la sicurezza del portale;
- individuare il Comune in cui si trova il dispositivo quando l'utente richiede espressamente la geolocalizzazione.
5. Base giuridica
I trattamenti strettamente necessari a fornire le funzionalità richieste dall'utente sono effettuati per l'esecuzione del servizio. Le attività necessarie alla sicurezza, alla prevenzione degli abusi e alla tutela del portale sono svolte sulla base del legittimo interesse del titolare, nel rispetto dei diritti degli utenti. Eventuali trattamenti che richiedessero consenso verranno attivati solo dopo averlo raccolto quando necessario.
6. Conservazione
I dati dell'account e della community vengono conservati finché l'account resta attivo o per il periodo necessario a gestire richieste, contestazioni, sicurezza e integrità dello storico dei contributi. I codici OTP hanno una validità di pochi minuti e i relativi record tecnici vengono eliminati o resi inutilizzabili secondo le procedure del sistema. I log tecnici sono conservati per il tempo strettamente necessario alle finalità di sicurezza e diagnosi, secondo la configurazione dell'infrastruttura di hosting.
7. Destinatari e fornitori tecnici
I dati possono essere trattati da fornitori tecnici necessari all'erogazione del servizio, come hosting, infrastruttura email e servizi di rete. Alcune risorse grafiche o JavaScript sono caricate tramite CDN esterne; tali fornitori possono ricevere i normali dati tecnici della richiesta HTTP, come indirizzo IP, user-agent e data/ora.
EVposso? utilizza inoltre servizi Google per misurazione e monetizzazione, in particolare Google Analytics 4 e Google AdSense. Per gli utenti dello Spazio economico europeo, del Regno Unito e della Svizzera, il consenso alle statistiche Google Analytics viene gestito tramite il pannello EVposso integrato con Google Consent Mode v2. I consensi relativi alla pubblicità restano invece gestiti separatamente dalla piattaforma Google CMP/AdSense.
Quando l'utente sceglie volontariamente “Usa la mia posizione”, le coordinate rilevate dal browser vengono utilizzate per una richiesta di reverse geocoding tramite il servizio Nominatim/OpenStreetMap, necessaria a trasformare la posizione in un Comune. EVposso? non salva tali coordinate nel proprio database nell'ambito di questa funzione.
8. Diffusione dei dati della community
L'indirizzo email non viene pubblicato. Possono invece essere mostrati pubblicamente il nickname, il livello community, i punti, la posizione in classifica e l'attribuzione di un contributo approvato.
9. Diritti dell'interessato
Nei casi previsti dalla normativa applicabile, l'utente può chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei propri dati, oltre a proporre reclamo all'autorità di controllo competente.
Le richieste possono essere inviate a privacy@evposso.it.
10. Modifiche
Questa informativa può essere aggiornata quando cambiano le funzionalità del portale, i fornitori utilizzati o gli obblighi normativi. La data di ultimo aggiornamento è indicata in fondo alla pagina.