Privacy e cookie

Informativa ai sensi dell’articolo 13 del Regolamento UE 2016/679 (GDPR). Ultimo aggiornamento: 11 novembre 2026.

Quali dati usiamo e perché

• Account negozianti. Trattiamo email di accesso, credenziali protette mediante hash, codice di recupero in forma di hash e sessioni per creare e gestire l’account. L’email di accesso non viene mostrata ai visitatori. Base giuridica: esecuzione del servizio richiesto (art. 6.1.b GDPR). Questi dati sono necessari per registrarsi; la consultazione della mappa non richiede un account.
• Scheda dell’attività. Trattiamo nome, tipologia, indirizzo completo, città, CAP, coordinate, telefono, disponibilità e date di aggiornamento per mostrare il negozio sulla mappa e permetterti di aggiornarlo. Base giuridica: esecuzione del servizio richiesto. La scheda compare subito con lo stato “In attesa di approvazione”: nome, indirizzo, posizione e telefono sono pubblici anche prima della verifica.
• Email pubblica facoltativa. Puoi inserire un indirizzo di contatto del negozio e scegliere esplicitamente di mostrarlo. La scelta iniziale è disattivata. Base giuridica della pubblicazione: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento dal profilo, senza pregiudicare il trattamento già effettuato. La scelta non condiziona l’uso del servizio.
• Verifica delle attività. Il gestore riceve una notifica della richiesta e contatta telefonicamente il numero dichiarato per controllare la scheda. Sono registrati stato della moderazione e data della conferma telefonica. Base giuridica: legittimo interesse a limitare inserimenti falsi e proteggere gli utenti (art. 6.1.f GDPR). Il sito non registra le chiamate e non effettua chiamate automatiche. L’approvazione è manuale.
• Sicurezza e assistenza. I servizi tecnici trattano i dati delle richieste, compreso l’indirizzo IP, per fornire il sito e limitarne gli abusi. L’app conserva identificatori derivati tramite hash per i limiti alle richieste, oltre alle sessioni. Se scrivi all’assistenza, trattiamo indirizzo email e contenuto del messaggio per risponderti. Basi giuridiche: legittimo interesse alla sicurezza e alla gestione delle richieste; esecuzione del servizio quando l’assistenza riguarda l’account.

Inserisci solo informazioni dell’attività che sei autorizzato a gestire. Non inserire dati sensibili o dati personali di altre persone non necessari alla scheda.

Posizione e contatore delle ricerche

Il GPS viene richiesto solo quando premi il relativo pulsante e il browser chiede il permesso. Per cercare negozi vicini, la posizione viene usata nel browser senza essere salvata dal contatore delle ricerche. La mappa richiede al fornitore le immagini delle zone visualizzate: tali richieste possono rivelare l’area geografica consultata. Puoi usare la ricerca manuale senza consentire il GPS.

Se usi il GPS per collocare la tua attività e salvi la scheda, le coordinate del negozio vengono invece trasmesse al sito, conservate e pubblicate sulla mappa. Il permesso GPS può essere revocato dalle impostazioni del browser.

Il contatore registra un totale aggregato delle ricerche, non il numero di persone uniche. Non salva il testo cercato né la posizione GPS. Per contrastare incrementi abusivi si applicano i limiti tecnici descritti sopra.

Cookie e memoria del browser

Il cookie tecnico __Host-radar_session serve all’accesso dei negozianti, dura fino a 7 giorni ed è protetto con Secure, HttpOnly e SameSite. Viene rimosso alla disconnessione. Il browser può inoltre conservare dati della demo e un contatore locale in localStorage; puoi eliminarli cancellando i dati del sito. Queste funzioni non sono utilizzate per profilazione pubblicitaria.

Al momento non sono presenti Google AdSense, annunci pubblicitari o strumenti di analisi di terzi. L’eventuale introduzione di strumenti che richiedono consenso sarà accompagnata dall’aggiornamento di questa informativa e da un meccanismo di scelta prima della loro attivazione.

Fornitori e destinatari

I dati sono accessibili al titolare e ai fornitori necessari al funzionamento del sito, nei rispettivi ruoli contrattuali. In particolare:

• Cloudflare: hosting, rete, sicurezza e database D1 configurato con giurisdizione UE. La rete e gli altri servizi Cloudflare possono comportare trattamenti anche fuori dallo Spazio economico europeo. Privacy Cloudflare.
• Aruba: caselle di posta e invio delle notifiche. Le richieste di verifica sono inviate alla casella Gmail del gestore, fornita da Google. Queste notifiche includono i dati necessari a controllare e contattare l’attività. Privacy Aruba e Privacy Google.
• OpenStreetMap Foundation: immagini della mappa; riceve i dati tecnici delle richieste, come IP, browser e area visualizzata. Privacy OpenStreetMap Foundation.
• Google Fonts e unpkg: caratteri e libreria Leaflet caricati da servizi esterni, che ricevono i dati tecnici delle richieste. Privacy Google Fonts e Informazioni su unpkg.

I fornitori possono operare anche fuori dallo Spazio economico europeo. Ove richiesto, i trasferimenti devono fondarsi sulle garanzie previste dal GDPR, come decisioni di adeguatezza applicabili o clausole contrattuali standard. Per informazioni sulle garanzie relative al tuo trattamento, scrivi al titolare.

I dati pubblicati nelle schede sono consultabili da chiunque e possono essere copiati o indicizzati da terzi. Non vendiamo i dati dei negozianti.

Per quanto tempo conserviamo i dati

Account e schede sono conservati per la durata del servizio richiesto, fino alla cancellazione o alla cessazione del rapporto. Le sessioni scadono dopo 7 giorni; una pulizia giornaliera elimina quelle scadute e gli identificatori dei limiti alle richieste oltre un giorno dopo la loro scadenza.

Le richieste di approvazione, i relativi invii e la corrispondenza di assistenza sono conservati per il tempo necessario alla gestione della richiesta, alla sicurezza e alla tutela dei diritti. Non è al momento prevista una cancellazione automatica di questi archivi: la necessità di conservarli va verificata dal titolare anche quando viene richiesta la cancellazione di un account. Eventuali copie di sicurezza possono restare fino alla loro rotazione; obblighi di legge o controversie possono richiedere una conservazione ulteriore limitata ai dati necessari.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e, nei casi previsti, portabilità dei dati, nonché opporti ai trattamenti basati sul legittimo interesse. Puoi revocare il consenso alla pubblicazione dell’email dal profilo. Per cancellare l’account o esercitare gli altri diritti, scrivi a help@poketcgradar.com, preferibilmente dall’indirizzo dell’account. Potremo chiedere gli elementi strettamente necessari a verificare la tua identità. Il termine ordinario di risposta è un mese, salvo le estensioni consentite dalla legge.

Puoi proporre reclamo al Garante per la protezione dei dati personali. Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi.