Privacy Policy e Cookie Policy

2.1 Dati tecnici di navigazione (necessari)

Come la maggior parte dei siti web, il server registra automaticamente alcune informazioni tecniche necessarie al funzionamento del servizio: indirizzo IP anonimizzato, tipo di browser, sistema operativo, pagine visitate e timestamp della richiesta. Questi dati vengono conservati per un massimo di 30 giorni nei log di sistema e non vengono utilizzati per profilare gli utenti.

2.2 Dati di registrazione dell'account

La registrazione è facoltativa. Il sito è pienamente consultabile senza account. Se l'utente sceglie di registrarsi, vengono raccolti i seguenti dati:

• Email — per identificazione account, recupero password e comunicazioni di servizio
• Nome e cognome — per personalizzazione dell'esperienza
• Username — identificatore pubblico (visibile nelle segnalazioni)
• Data di nascita — per verifica del requisito di età minima (13 anni) ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies D.Lgs. 196/2003
• Genere — per statistiche aggregate anonime
• Indirizzo di residenza — per suggerimenti personalizzati sui distributori vicini. Non viene mai mostrato ad altri utenti
• Alimentazione preferita (benzina, gasolio, elettrico) — per personalizzare i risultati

La base giuridica per il trattamento dei dati di registrazione è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR): l'utente fornisce i dati per usufruire delle funzionalità riservate agli iscritti (preferiti, segnalazioni, modalità Elettrico).

2.3 Autenticazione tramite provider terzi (Google, Apple)

L'utente può registrarsi o accedere tramite Google o Apple (OAuth 2.0). In tal caso, riceviamo dal provider: nome, email e, se disponibile, foto profilo. Non accediamo ad altri dati dell'account Google o Apple dell'utente. L'autenticazione è gestita tramite Firebase Authentication (Google LLC), che agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR. I dati di autenticazione sono conservati sui server Firebase in area UE (o in paesi con decisione di adeguatezza).

Per le informative dei provider: Privacy Policy di Google · Privacy Policy di Apple

2.4 Segnalazioni degli utenti

Chiunque può segnalare, anche senza account, se in un distributore il carburante c'è, è esaurito o se l'impianto è chiuso. Le segnalazioni sono anonime e visibili pubblicamente in forma aggregata (distributore, carburante, stato, ora, numero di conferme). Per limitare gli abusi conserviamo, insieme a ogni segnalazione, un'impronta non reversibile (hash) dell'identificativo di sessione o dell'account e dell'indirizzo IP, e se la segnalazione è stata fatta sul posto. Le segnalazioni vengono cancellate automaticamente dopo 90 giorni. La base giuridica è il legittimo interesse a offrire un'informazione affidabile agli automobilisti (art. 6, par. 1, lett. f GDPR). Il Titolare si riserva il diritto di rimuovere segnalazioni palesemente false.

Riconoscimento del distributore. Se hai già consentito l'accesso alla posizione, il sito confronta direttamente sul tuo dispositivo la tua posizione con quella dei distributori vicini e ti propone di segnalare quello in cui ti trovi. Al server viene inviata solo una posizione arrotondata (circa 1 km) per ottenere l'elenco dei distributori della zona. Se tocchi un pulsante di navigazione verso un distributore, il sito ricorda sul tuo dispositivo quale hai scelto per chiederti com'era al ritorno.

2.5 Cookie di sessione tecnico (__session)

Al primo accesso viene generato automaticamente un identificatore di sessione anonimo e pseudorandom, salvato nel cookie __session. Questo cookie è strettamente tecnico: non contiene dati personali, non traccia l'utente tra siti diversi e viene utilizzato esclusivamente per mantenere le preferenze durante la navigazione e per aggregare statistiche anonime di utilizzo. La durata è di 365 giorni. Questo cookie non richiede consenso preventivo ai sensi del Provvedimento del Garante n. 229/2014 in quanto necessario al funzionamento del servizio.

2.6 Geolocalizzazione

Il servizio può richiedere l'accesso alla posizione geografica del dispositivo tramite le API standard del browser (Geolocation API), previo consenso esplicito dell'utente. La geolocalizzazione viene utilizzata esclusivamente lato client: il calcolo delle distanze dai distributori avviene direttamente nel browser senza trasmettere le coordinate precise al server. In alcuni casi può essere inviata al server una versione arrotondata della posizione (con precisione di circa ±1 km) per calcolare medie provinciali contestualizzate e cercare colonnine di ricarica nelle vicinanze. Non vengono mai memorizzate coordinate GPS precise associate all'identità dell'utente. Il consenso alla geolocalizzazione può essere revocato in qualsiasi momento dalle impostazioni del browser.

2.7 Analytics anonimi (facoltativi, previo consenso)

Previo consenso esplicito tramite il banner cookie, vengono registrati eventi anonimi aggregati per migliorare il servizio: visualizzazioni di pagina, ricerche effettuate, click su distributori, utilizzo delle funzioni di ordinamento. Questi dati sono privi di qualsiasi informazione personale identificabile. Non utilizziamo Google Analytics o altri servizi di terze parti per l'analisi: il sistema è proprietario e i dati restano sui nostri server. Il consenso può essere revocato in qualsiasi momento dal banner cookie visibile in fondo alla pagina.

2.8 Notifiche push (facoltative, previo consenso)

Il servizio offre la possibilità di iscriversi alle notifiche push per ricevere avvisi sui prezzi del carburante e, se richiesto, sui distributori segnalati senza carburante entro 10 km dalla posizione indicata (arrotondata a circa 1 km). Se le notifiche sono attive e tocchi un pulsante di navigazione verso un distributore, circa 20 minuti dopo ricevi un promemoria per segnalare com'era: per questo conserviamo per al massimo un giorno il distributore scelto insieme all'identificativo dell'iscrizione. L'iscrizione è facoltativa e richiede un consenso esplicito. È possibile annullarla in qualsiasi momento dalle impostazioni del browser o tramite l'apposita funzione nell'app.

2.9 Lista d'attesa "Monitor concorrenza" per gestori (facoltativa, previo consenso)

I gestori di distributori possono chiedere di essere ricontattati sul servizio Monitor concorrenza compilando il modulo nella pagina /gestori. Vengono raccolti nome e cognome, email e, se indicati, telefono e distributore gestito, al solo scopo di ricontattare l'interessato per presentare e attivare il servizio. La base giuridica è il consenso (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento scrivendo a info@robertazzisrl.com. I dati sono conservati su Google Cloud Firestore (Google LLC, responsabile del trattamento ai sensi dell'art. 28 GDPR), non sono ceduti a terzi e vengono cancellati entro 12 mesi se il servizio non viene attivato, o prima su richiesta.

Come gestire o disabilitare i cookie

Puoi configurare il tuo browser per rifiutare tutti i cookie o per ricevere una notifica quando viene installato un cookie. Tuttavia, la disabilitazione dei cookie tecnici potrebbe compromettere il corretto funzionamento del sito e l'accesso all'area riservata. Le impostazioni si trovano solitamente nel menu "Strumenti" o "Preferenze" del browser. Puoi anche revocare il consenso ai cookie analitici utilizzando il banner visibile in fondo alla pagina.