Informativa privacy
Ultimo aggiornamento: 6 ottobre 2026. Vale per il sito www.parkomia.com e per l'app PARKOMIA per iOS e Android.
1. Titolare del trattamento
Andrea Piani, NIE Z2331796-S, Tijarafe, Santa Cruz de Tenerife, Islas Canarias (Spagna). Per tutto quello che riguarda i tuoi dati personali puoi scrivere a andreapiani.dev@gmail.com.
2. Quali dati trattiamo
Account
| Dato | Da dove arriva | Chi lo vede |
|---|---|---|
| Email e password | Registrazione | Email: tu e l'amministrazione. La password è salvata solo in forma cifrata e nessuno può leggerla |
| Nome e cognome | Registrazione e primo accesso | Tu e l'amministrazione. Host e driver di una tua prenotazione vedono solo il nome proprio; se pubblichi annunci, il nome proprio compare nell'annuncio |
| Telefono (facoltativo) | Primo accesso | Solo tu e l'amministrazione |
| Ruoli (driver, host) e data di iscrizione | Registrazione | Tu e l'amministrazione |
| Stato di sospensione e motivo | Decisione dell'amministrazione | Tu e l'amministrazione |
Host e annunci
| Dato | Chi lo vede |
|---|---|
| Titolo, descrizione, foto, tipo di spazio, prezzi, disponibilità, città | Chiunque, quando l'annuncio è pubblicato |
| Indirizzo, CAP e posizione esatta sulla mappa | Tu, l'amministrazione e i driver con una prenotazione pagata. Agli altri solo una posizione approssimata a circa 100 metri |
| Istruzioni di accesso | Tu, l'amministrazione e il driver con una prenotazione pagata, fino a 24 ore dopo la fine della sosta |
| Chiusure straordinarie con nota | Tu e l'amministrazione |
| Compensi e liquidazioni | Tu e l'amministrazione |
| Dati per ricevere i compensi (identità, conto bancario) | Li raccoglie e li conserva Stripe durante la registrazione come host. Noi riceviamo solo lo stato dell'account (attivo, da completare) e i trasferimenti eseguiti |
Avviso "C'è un posto"
Se un luogo non ha ancora posti e chiedi di essere avvisato, conserviamo l'email che lasci, il luogo ed eventualmente l'evento. Serve solo a mandarti un messaggio, una volta, quando compare il primo posto in zona (base giuridica: la tua richiesta). Non serve un account e l'email non la vede nessun altro utente.
Prenotazioni
| Dato | Chi lo vede |
|---|---|
| Annuncio, date e orari, prezzo, stato | Tu, l'altra parte della prenotazione, l'amministrazione |
| Targa e dimensione del veicolo (facoltative) | Il driver, l'host di quella prenotazione, l'amministrazione |
| Pagamento (importo, esito, rimborsi) | Driver, host e amministrazione. I dati della carta non passano da PARKOMIA: li tratta Stripe |
| Messaggi della prenotazione | Driver e host della prenotazione. L'amministrazione può leggerli per gestire segnalazioni e assistenza |
| Segnalazioni (motivo, dettagli, decisione) | Chi segnala e l'amministrazione. L'altra parte riceve solo l'avviso che c'è una segnalazione, con il motivo |
| Recensioni (voto, commento, risposta dell'host) | Dopo l'approvazione, chiunque. Il nome dell'autore non viene mostrato |
| Notifiche | Solo il destinatario |
Ricerca e posizione
- "Vicino a me": se lo usi, il browser o il telefono ti chiedono il permesso di leggere la posizione. La posizione, arrotondata a circa 10 metri, viene inserita nell'indirizzo della pagina dei risultati e usata per calcolare le distanze. Non la salviamo nel database; può comparire nei registri tecnici del servizio di hosting.
- Ricerca per indirizzo: il testo che scrivi viene inviato dal nostro server a Photon (komoot) per trovare i luoghi corrispondenti. Il tuo indirizzo IP non viene inviato a Photon.
- Mappe: sono caricate dal tuo dispositivo direttamente dai server di OpenStreetMap, che ricevono il tuo indirizzo IP come per qualsiasi sito.
Dati tecnici
- Cookie tecnici di sessione per mantenere l'accesso (punto 10).
- Registri tecnici dei fornitori di hosting e database (indirizzo IP, pagina richiesta, data e ora), usati per sicurezza e funzionamento.
- Non usiamo strumenti di statistica, profilazione o pubblicità, né sul sito né nell'app.
3. App per iOS e Android
L'app PARKOMIA mostra lo stesso servizio del sito, con lo stesso account: tratta gli stessi dati descritti in questa informativa e nessun altro. Non contiene strumenti di statistica, pubblicità o tracciamento tra app.
L'app legge la posizione del telefono solo quando usi "Vicino a me", e solo dopo che le hai dato il permesso. Puoi revocarlo quando vuoi dalle impostazioni del telefono: il resto dell'app continua a funzionare.
Se scarichi l'app dall'App Store, i dati del download li tratta Apple secondo la sua informativa. La versione Android si scarica direttamente da questo sito, senza passare da altri negozi.
4. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creare e gestire l'account, permettere prenotazioni, pagamenti, messaggi, notifiche e recensioni | Esecuzione del contratto, lett. b |
| Mostrare all'altra parte i dati necessari alla sosta (nome proprio, targa, indirizzo, istruzioni) | Esecuzione del contratto, lett. b |
| Gestire segnalazioni, rimborsi, sospensioni, moderazione delle recensioni | Esecuzione del contratto, lett. b, e legittimo interesse alla sicurezza della piattaforma, lett. f |
| Usare la posizione del dispositivo per "Vicino a me" | Consenso dato con il permesso del browser o del telefono, lett. a, revocabile in ogni momento |
| Adempimenti fiscali e contabili, comunicazioni sui compensi degli host previste dalla direttiva DAC7 | Obbligo di legge, lett. c |
| Sicurezza, prevenzione di frodi e abusi, difesa in giudizio | Legittimo interesse, lett. f |
| Email con le notifiche importanti della prenotazione | Esecuzione del contratto, lett. b |
Non inviamo newsletter o comunicazioni promozionali.
Non prendiamo decisioni basate unicamente su trattamenti automatizzati: rimborsi e sospensioni li decide una persona.
5. Il dato è obbligatorio?
Email, password e nome sono necessari per creare l'account. Per pubblicare servono indirizzo e posizione dello spazio. Telefono e targa sono facoltativi. Senza i dati necessari non è possibile usare il servizio.
6. A chi li comunichiamo
I dati sono trattati dal titolare e dai fornitori qui sotto, che agiscono come responsabili del trattamento (art. 28 GDPR) dove previsto.
| Fornitore | Cosa fa | Dati | Dove |
|---|---|---|---|
| Supabase (Supabase Inc.) | Database, autenticazione, archivio delle foto, funzioni pianificate | Tutti i dati dell'app | Database nell'Unione europea (Francoforte) |
| Vercel (Vercel Inc.) | Hosting del sito e dell'app | Richieste al sito, registri tecnici, posizione "Vicino a me" nell'indirizzo della pagina | Stati Uniti e rete globale, con le garanzie previste per i trasferimenti extra UE |
| Stripe (Stripe Payments Europe Ltd.) | Pagamenti, rimborsi, registrazione e compensi degli host | Dati di pagamento, identità e conto degli host, importi | UE, con trasferimenti extra UE secondo le garanzie di Stripe. Stripe è anche titolare autonomo per alcuni trattamenti (antifrode, obblighi di legge) |
| Resend (Resend Inc.) | Invio delle email di notifica | Email del destinatario, titolo e testo della notifica | Stati Uniti, con le garanzie previste per i trasferimenti extra UE |
| Photon (komoot GmbH) | Ricerca di indirizzi e luoghi | Testo cercato, inviato dal nostro server | Germania |
| OpenStreetMap Foundation | Riquadri delle mappe | Indirizzo IP e zona della mappa visualizzata | Regno Unito (paese con decisione di adeguatezza) |
Possiamo comunicare i dati ad autorità pubbliche quando la legge lo richiede, e all'altra parte o a un legale quando serve per gestire una contestazione.
7. Per quanto tempo li conserviamo
| Dati | Conservazione |
|---|---|
| Account, annunci, foto | Finché l'account è attivo. Quando lo elimini vengono cancellati subito, salvo quanto sotto |
| Prenotazioni, pagamenti, compensi | Per il tempo richiesto dagli obblighi contabili e fiscali, fino a 10 anni. Se elimini l'account restano senza il tuo nome |
| Messaggi e segnalazioni | Insieme alla prenotazione a cui si riferiscono, per la tutela in caso di contestazioni |
| Recensioni | Finché l'annuncio è online. Sono già pubblicate senza il nome dell'autore |
| Email per l'avviso "C'è un posto" | 12 mesi dall'iscrizione o dall'invio dell'avviso, poi viene cancellata da sola. Prima, se ce lo chiedi |
| Registri tecnici | Secondo le politiche dei fornitori di hosting e database |
8. I tuoi diritti
Puoi chiedere in qualsiasi momento, scrivendo a andreapiani.dev@gmail.com:
- accesso ai tuoi dati e copia (art. 15);
- rettifica di dati inesatti (art. 16);
- cancellazione (art. 17), nei limiti degli obblighi di conservazione;
- limitazione del trattamento (art. 18);
- portabilità dei dati che ci hai fornito (art. 20);
- opposizione ai trattamenti basati sul legittimo interesse (art. 21);
- revoca del consenso alla posizione, dalle impostazioni del browser o del telefono.
Puoi eliminare il tuo account da solo, dal sito o dall'app, nella pagina Il tuo account.
Rispondiamo entro un mese. Puoi anche presentare reclamo all'autorità di controllo: in Spagna l'Agencia Española de Protección de Datos (aepd.es), oppure quella del paese in cui vivi, in Italia il Garante per la protezione dei dati personali (garanteprivacy.it).
9. Dati di altri utenti
Nome, targa, indirizzo, istruzioni e messaggi che ricevi da un altro utente servono solo per quella prenotazione. Non puoi usarli per altri scopi, conservarli oltre il necessario o diffonderli.
10. Cookie
Il sito e l'app usano solo cookie tecnici necessari:
| Cookie | A cosa serve | Durata |
|---|---|---|
| sb-...-auth-token (Supabase) | Mantenere l'accesso all'account | Fino all'uscita, rinnovato durante l'uso |
Non ci sono cookie di statistica, profilazione o pubblicità, quindi non serve un banner di consenso.
11. Minori
Il servizio è riservato ai maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.
12. Sicurezza
L'accesso ai dati è regolato nel database riga per riga: ogni utente legge solo quello che gli spetta, e l'indirizzo esatto degli spazi non è leggibile da chi non ha pagato. Connessioni cifrate, password salvate solo in forma cifrata, pagamenti con carta gestiti interamente da Stripe.
13. Modifiche
Se cambiamo questa informativa in modo rilevante, lo comunichiamo via email e sul sito.