Cosa raccogliamo e perché.

TL;DR

Whatchlive raccoglie solo ciò che serve all’app: il tuo account Keycloak, i tuoi bar e voti nel nostro database, le tue coordinate solo quando le condividi esplicitamente, e statistiche d’uso anonime senza cookie via Umami auto-ospitato. Nessun cookie, nessun tracker di terze parti, nessun pixel pubblicitario.

Titolare del trattamento

Il titolare è l’operatore indicato nelle note legali. Per domande sulla privacy o per esercitare i tuoi diritti (Art. 15–20 GDPR), contattaci via e-mail.

Cosa raccogliamo

Quando usi Whatchlive, i seguenti dati finiscono nei nostri sistemi:

• Dati dell’account. Nome, cognome, e-mail, stato di verifica — gestiti nella nostra istanza Keycloak auto-ospitata. Puoi vederli, modificarli o eliminarli in qualsiasi momento da «Il mio account».
• Dati di attività. I tuoi bar (se sei proprietario di un bar), suggerimenti di partite (voti), preferiti, partite interessanti. Collegati al tuo sub-ID Keycloak, non alla tua e-mail.
• Coordinate di posizione. Solo quando condividi esplicitamente la posizione tramite la spilla dell’intestazione o la sezione «Bar vicino a te». Manteniamo latitudine/longitudine nella sessione del browser (memoria), non nel nostro database. «Interrompi condivisione» elimina le coordinate immediatamente. Quando chiedi un percorso, inviamo la tua posizione, arrotondata a circa 100 m, e il bar a openrouteservice (HeiGIT, Germania) per calcolare il percorso a piedi. La posizione arrotondata resta fino a un’ora nella memoria del nostro server, per non calcolare due volte lo stesso percorso; non viene salvata.
• Browser + statistiche d’uso. Analytics senza cookie via Umami: pagina visitata, locale, browser/OS dal User-Agent, IP hashata per attribuzione di paese approssimativa. Più eventi denominati (geo_shared, bar_created, vote_submitted). Mai contenuti personali, mai input di form.
• Stato di invio e-mail. Per le mail di conferma e notifica (conferma di voto al proprietario di bar, conferma di eliminazione account, ecc.) logghiamo lo stato di consegna via Brevo. I corpi delle mail sono composti al momento dell’invio e non sono conservati nel nostro database.
• Log operativi. Log dei servizi sui nostri server Kubernetes (timestamp della richiesta, stato HTTP, anonimizzati dopo 7 giorni). Non lasciano mai la nostra infrastruttura.
• Promemoria delle partite (solo con il tuo consenso). Se attivi i promemoria delle partite in «Il mio account», salviamo il tuo consenso con data e lingua e ti inviamo un'e-mail tramite Brevo prima delle partite trasmesse da uno dei tuoi bar preferiti (art. 6 par. 1 lett. a GDPR). Puoi revocarlo in qualsiasi momento — nell'account o con il link per annullare l'iscrizione presente in ogni promemoria; la revoca ha effetto immediato. Eliminando l'account viene eliminato anche il consenso.
• Richieste di trasmissione. Se richiedi una trasmissione, salviamo la partita, il centro e il raggio della tua zona (una località, un NPA o – se lo scegli – la tua posizione, arrotondata a circa 1 km), il numero facoltativo di persone e la tua lingua, collegati al tuo ID Keycloak (sub). I bar che si trovano nel raggio vedono solo la partita e il numero di richieste e persone – mai il tuo nome, la tua e-mail o la tua posizione. Se un bar accetta, ti inviamo un'e-mail tramite Brevo (art. 6 par. 1 lett. b GDPR, perché hai chiesto di essere avvisato/a). Puoi ritirare la richiesta in qualsiasi momento in «Il mio account»; viene cancellata automaticamente 30 giorni dopo il calcio d'inizio.

Cosa NON raccogliamo: cookie, tracker di terze parti, pixel pubblicitari, identificatori cross-site, impronte digitali. Nessun dato finisce mai a Google, Meta o un partner pubblicitario.

Sub-responsabili

I seguenti servizi trattano dati per nostro conto:

• Keycloak. Auto-ospitato sulla piattaforma di Whatchlive nell’Infomaniak Public Cloud (Svizzera). Memorizza account, hash di password e sessioni. Nessun servizio di accesso esterno.
• Umami Analytics. Auto-ospitato sulla piattaforma di Whatchlive nell’Infomaniak Public Cloud (Svizzera). Aggregati di sessione anonimizzati senza cookie. Conservazione massima 90 giorni.
• Sanity CMS. CMS headless SaaS ospitato in UE/US per i contenuti editoriali (testo del footer, immagini hero). Non memorizza dati utente o di attività.
• Brevo. Fornitore SaaS di e-mail transazionali con sede in UE. Riceve solo il minimo necessario per ogni invio (e-mail destinatario + variabili del template) e restituisce lo stato di consegna.
• Infomaniak Public Cloud. Fornitore cloud svizzero (Infomaniak Network SA, Ginevra) — gestisce i server della nostra piattaforma con Keycloak, Umami e il database MongoDB, oltre allo storage oggetti per le foto dei bar e i backup. Server in Svizzera.
• openrouteservice (HeiGIT gGmbH). Servizio di calcolo percorsi in Germania. Riceve solo un punto di partenza arrotondato a circa 100 m e le coordinate del bar, quando scegli «Mostra percorso». Nessun account, nessun identificativo.

Per quanto tempo conserviamo

I dati dell’account rimangono fino all’eliminazione dell’account. I dati di attività (voti, preferiti) vengono anonimizzati o eliminati all’eliminazione dell’account secondo la matrice di trattamento della nostra documentazione GDPR interna. Le analytics vengono aggregate automaticamente dopo 90 giorni. I log operativi vengono anonimizzati dopo 7 giorni.

I tuoi diritti

Hai sempre diritto di accesso (Art. 15 GDPR), rettifica (Art. 16), cancellazione (Art. 17) e portabilità dei dati (Art. 20). Da «Il mio account» puoi esportare i tuoi dati da solo («Scarica i miei dati»), modificarli o eliminare il tuo account completamente — la cascata di eliminazione rimuove o anonimizza tutti i dati collegati nei due servizi automaticamente.

Contatto privacy

E-mail info@whatchlive.com — le richieste sono di norma evase entro 30 giorni.