Informativa sulla privacy

1Chi è responsabile dei dati

Il titolare del trattamento è Fleamily Inc., società costituita nello Stato del Delaware (USA), numero di registrazione 10632227, indirizzo: 228 Park Ave S, PMB 85451, New York, NY 10003, United States. Di seguito, «noi».

Il World Connection Day (WCD) è una campagna gratuita organizzata da Fleamily Inc., il team dell’app Fledge. Il WCD non è un soggetto giuridico a sé.

Le richieste sui dati (accesso, rettifica, cancellazione, revoca del consenso) mandale a legal@fledge.love con oggetto «WCD — dati personali». Per domande generali: info@worldconnectionday.com. Leggiamo anche i messaggi su Instagram a @valklimoff, ma per le richieste sui dati l’email è più affidabile: così la richiesta non si perde e rispettiamo i tempi.

2Dove si applica l’informativa

Sul sito del World Connection Day, worldconnectionday.com, e nelle email che inviamo a nome del WCD.

L’informativa non vale per l’app Fledge e per fledge.love, che hanno la loro, né per i siti di altre aziende a cui rimandano i link: Instagram, TikTok, WhatsApp, Telegram, Google Calendar, servizi di mappe.

Rispettiamo il GDPR e il UK GDPR per le persone nel SEE e nel Regno Unito, la legge federale n. 152‑FZ per le persone in Russia, le leggi statali USA sulla privacy (tra cui CCPA/CPRA) e leggi simili di altri Paesi. Anche dove una legge non si applica formalmente a noi, ci comportiamo come se si applicasse. Nulla in questa informativa limita i diritti che ti riconosce la legge del tuo Paese.

3Cosa conserviamo e perché

Qui c’è tutto ciò che ci arriva dal sito e dai moduli. Le statistiche delle visite sono descritte nella sezione 6, i registri di servizio sulle email nella sezione 9. Se qualcosa non è in queste sezioni, non lo conserviamo.

3.1. Iscrizione alla giornata: «Vengo qui»

Cosa

L’email. Il colore del nastro: solo il colore, le risposte del test non le conserviamo. Il punto scelto. Le risposte a «Con chi vieni?» e «Il mio piano anti-timidezza», se rispondi. Se mostrare il punto sulla card per le Stories. La conferma «Ho almeno 18 anni» e le versioni dei documenti che accetti. La lingua delle email. La casella delle novità, se la spunti.

Provenienza

I parametri del link (per esempio utm_source=instagram), il codice dell’invito se il link era un invito, la versione della card per le Stories, il tipo di browser (normale o integrato in Instagram e TikTok) e di dispositivo (iPhone, Android, computer).

Card

L’immagine della tua card per le Stories, la stessa che vedi in «Il mio WCD», in verticale e in orizzontale. Serve perché il tuo link di invito si apra nelle app di messaggi e sui social con questa immagine. Non contiene il tuo nome né la tua email; il posto compare solo se è attivo l’interruttore «Mostra il posto sulla card».

Perché

Inviarti le email con il tuo punto e i promemoria (sezione 5), mostrarti il pass in «Il mio WCD», contare numeri onesti (solo indirizzi confermati) e capire quali canali e quali card funzionano.

Base giuridica

La tua richiesta di ricevere le email: art. 6, par. 1, lett. b) del GDPR. Novità: il tuo consenso, art. 6, par. 1, lett. a). Statistiche sulla provenienza: il nostro legittimo interesse a capire come le persone scoprono il WCD, art. 6, par. 1, lett. f). Per le persone in Russia: il consenso, art. 6, comma 1, n. 1 della legge federale n. 152‑FZ.

Cosa vedono gli altri. Non mostriamo a nessuno chi ha scelto un punto: del punto si vede solo il numero, e solo quando l’hanno scelto 10 persone o più. Se condividi un link di invito, chi lo apre vede il tuo punto e il tuo colore, e l’anteprima del link mostra la tua card, ma non il tuo nome né la tua email.

Il numero totale. Nella pagina principale mostriamo quante persone si sono unite al WCD e, dopo l’iscrizione, il tuo numero in ordine di iscrizione. Sono solo numeri: senza nome, email né punto. Il tuo numero lo vedi in «Il mio WCD»; gli altri lo vedranno solo se lo condividi.

3.2. «Voglio un punto qui»

Cosa

Email, conferma 18+, colore del nastro e casella delle novità (se presenti), la città dell’elenco più vicina a te, il fuso orario del dispositivo, perché le email arrivino all’ora giusta, e una cella approssimativa sulla mappa, un quadrato di circa 5 × 5 km. Le coordinate precise non vengono inviate. Parametri del link, lingua delle email e versioni dei documenti: come in 3.1.

Perché

Confermare l’indirizzo e scriverti appena compare un punto entro 50 km da te, comunque non oltre il 14 novembre. Poi arrivano, come a tutti i partecipanti, i promemoria del 20 e del 21 novembre e la domanda del 22 novembre. Le celle servono anche a capire dove mancano punti.

Base giuridica

La tua richiesta: art. 6, par. 1, lett. b) del GDPR.

3.3. Posti proposti

Cosa

Il nome del posto e un riferimento («vicino alla fontana, lato nord»), il tipo di posto, le coordinate del posto stesso (non le tue), l’indirizzo e la descrizione dell’elemento sulla mappa OpenStreetMap, la casella «Ci sarò di giorno con il nastro», se la spunti. Il collegamento tra la proposta e la tua email, la decisione della moderazione, il suo motivo e la tua richiesta di riesame, se c’è stata.

Perché

Verificare il posto, pubblicarlo sulla mappa, risponderti e darti la possibilità di chiedere un riesame. Come verifichiamo: nelle Condizioni d’uso, sezione 6.

Cosa vedono tutti

Dopo l’approvazione, solo i dati del posto: nome, riferimento, quartiere e l’etichetta «proposto da partecipanti». Sulla mappa non si vede chi ha proposto il posto. Finché il posto è in verifica, lo vedi solo tu.

Base giuridica

La tua richiesta di pubblicare il posto: art. 6, par. 1, lett. b) del GDPR. Verifica dei posti e protezione della mappa dagli abusi: legittimo interesse, art. 6, par. 1, lett. f). Motivazione della decisione e riesame: obbligo previsto dal Regolamento UE sui servizi digitali (DSA), art. 6, par. 1, lett. c).

Chi controlla. Prima alcune regole automatiche confrontano il posto con la mappa OpenStreetMap: che tipo di luogo è e se c’è già un altro punto vicino. A pubblicare o rifiutare il posto è una persona del team di moderazione del WCD. Nessuna intelligenza artificiale controlla le proposte, e non le passiamo a nessun servizio di IA.

3.4. Modulo per volontari

Cosa

Nome, città, ruoli (Faro del punto, Voce di WCD, La mia città), il punto se lo scegli, numero WhatsApp, telefono o username Telegram, link a Instagram o TikTok (facoltativo), la conferma 18+, la casella delle novità (facoltativa). Il modulo non chiede l’email; se la scrivi al posto del numero, ti mandiamo a quell’indirizzo una sola email per dirti che abbiamo ricevuto il modulo.

Perché

Contattarti, invitarti nella chat della città e, se sei un faro, indicare sulla scheda del punto che lì ci sarà un faro, senza nome.

Base giuridica

La tua richiesta: art. 6, par. 1, lett. b) del GDPR; novità: consenso, art. 6, par. 1, lett. a).

Numeri nelle chat. In un normale gruppo WhatsApp i partecipanti vedono i numeri degli altri. Se non vuoi mostrare il tuo numero, lascia un username Telegram. Nelle chat invitiamo solo chi ha compilato il modulo, mai i partecipanti del sito: il sito non raccoglie numeri di telefono.

3.5. «Segnala un problema» e segnalazioni sui punti

Cosa

Il punto (inserito in automatico o scritto per nome), il motivo, il testo «Cosa è successo» (facoltativo), un contatto per la risposta (facoltativo), la pagina da cui è partita la segnalazione e il Paese del punto, per mostrare il numero di emergenza giusto. Per impostazione predefinita la segnalazione è anonima.

Chi legge

Il team WCD di turno: persone, non sistemi automatici. La segnalazione con il contatto arriva alla loro casella email di lavoro del WCD e, nel pannello di amministrazione, la vede solo chi gestisce le segnalazioni. Il contatto non viene cifrato a parte: come è protetto lo spieghiamo nella sezione 11.

Perché

Capire cosa è successo, rimuovere il punto o escludere chi viola le regole e risponderti se lasci un contatto.

Base giuridica

Legittimo interesse alla sicurezza delle persone ai punti: art. 6, par. 1, lett. f) del GDPR; obblighi previsti dal DSA: art. 6, par. 1, lett. c). Trasmettiamo la segnalazione ad altri solo se lo impone la legge o se non c’è altro modo di proteggere la vita e la salute di qualcuno: art. 6, par. 1, lett. d).

3.6. Il check-in «Sono qui» del 21 novembre

Il check-in è facoltativo. Il pulsante in «Il mio WCD» verifica sul telefono che tu sia entro 300 m dal tuo punto. Al server arrivano solo il fatto («+1 al punto») e la distanza approssimativa: fino a 100, 200 o 300 m. Le coordinate e la distanza esatta non vengono inviate.

Perché nessuno faccia il check-in due volte, una chiave separata collega il check-in al partecipante. La distruggeremo il 30 novembre 2026: da quel momento il check-in resta solo un «+1» al punto e non si può più collegare a te. Scopo: contare quante persone sono passate dai punti. Base giuridica: il tuo consenso, perché il check-in avviene solo quando premi tu il pulsante, art. 6, par. 1, lett. a) del GDPR.

3.7. La domanda dopo la giornata

Il 22 novembre arriva l’email «Com’è andata?» con una sola domanda: quante persone hai salutato (0, 1–2, 3–5, 6 o più). Se tocchi una risposta, la salviamo insieme al punto e alla città, ma senza la tua email, e quando cancelli i dati cancelliamo anche quella. Pubblichiamo i risultati solo come numeri complessivi. Base giuridica: legittimo interesse a statistiche oneste sulla giornata, art. 6, par. 1, lett. f) del GDPR; rispondere è facoltativo.

3.8. Dati tecnici

• Log del server: indirizzo IP, ora, indirizzo della pagina e dati del browser. Gli IP in chiaro si conservano per non più di 7 giorni.
• Per proteggerci dagli abusi, al momento dell’iscrizione non conserviamo l’IP, ma un suo hash con una chiave segreta, per non più di 30 giorni. I limiti di frequenza delle richieste vengono calcolati nella memoria del server e non vengono salvati da nessuna parte.
• I moduli sono protetti dai bot con un campo trappola nascosto e con limiti di frequenza delle richieste. Non usiamo verifiche di terze parti come i captcha, quindi il browser non si collega ad altri servizi per questo.
• Base giuridica: legittimo interesse alla sicurezza e al funzionamento del sito, art. 6, par. 1, lett. f) del GDPR. Puoi opporti (sezione 10).

3.9. Richieste di locali e brand

Cosa

Il tuo nome, il nome del locale o del brand, la città, un’email o un telefono per contattarti, le opzioni di partecipazione selezionate, la conferma 18+, la versione dei documenti e la lingua della pagina. Se modifichi la richiesta, la versione precedente resta conservata per altri 30 giorni.

Perché

Contattarti e accordarci sulla partecipazione del locale o del brand al WCD.

Chi legge

Il team WCD, nel pannello di amministrazione. Non mostriamo le richieste sul sito né sulla mappa.

Base giuridica

La tua richiesta di contatto: art. 6, par. 1, lett. b) del GDPR. Corrispondenza sulla collaborazione: il nostro legittimo interesse, art. 6, par. 1, lett. f).

3.10. Cosa non raccogliamo

• Coordinate precise: né quando scegli un punto, né quando fai il check-in «Sono qui».
• Le risposte del test.
• Data di nascita, genere, orientamento, foto e selfie.
• Nome e telefono, tranne che nel modulo per volontari e nella richiesta di un locale o di un brand.
• Rubrica del telefono e dati di pagamento: il WCD è gratuito.

Se in un campo libero finisce qualcosa di troppo, per esempio il numero di un’altra persona nella descrizione di un posto, lo cancelliamo appena ce ne accorgiamo.

4Cosa resta sul tuo dispositivo

Una parte del lavoro il sito la fa direttamente nel browser. Questi dati non ci arrivano.

• Il test. Le risposte e il calcolo del colore restano nel browser. Conosciamo il tuo colore solo quando ti iscrivi a un punto.
• La posizione. La chiede il browser, dopo una nostra schermata che spiega perché. Viene usata solo sul dispositivo: per ordinare i punti per distanza, trovare i punti entro 50 km e la grande città più vicina. Puoi rifiutare e cercare la città a mano.
• Distanza e «luce fino alle». La distanza dal punto e l’ora del tramonto le calcola il browser.
• Proposta di un posto. Il controllo «c’è già un punto vicino» (300 m) lo fa il browser; poi il server lo ripete usando le coordinate del posto, non le tue.
• Card per le Stories e «Foto con nastro». L’immagine viene creata nel browser e la foto non viene caricata da nessuna parte. Se condividerla lo decidi tu, dal menu del telefono.
• Il calendario. Il file .ics e il link per Google Calendar vengono creati nel browser. Google riceve i dati solo se apri quel link.

Per ricordare colore, punto e impostazioni tra una visita e l’altra, il sito li salva nella memoria del browser (localStorage). Per cancellarli, elimina i dati del sito nelle impostazioni del browser. I browser integrati di Instagram e TikTok li salvano separatamente da Safari e Chrome.

5Email

Le email arrivano solo se scegli un punto e lasci la tua email. Dopo l’iscrizione sono quattro, con gli orari calcolati sul fuso orario del tuo punto:

1. Subito«Sei dei nostri»Il tuo punto, il file per il calendario, il link a «Il mio WCD» e il pulsante «Conferma la partecipazione».
2. 20 novembre, di seraDomani è il WCDCome fare il nastro in 5 minuti, giochi e un piano se ti prende la timidezza.
3. 21 novembre, di mattinaOggi è il WCDIl tuo punto e fino a che ora c’è luce.
4. 22 novembreCom’è andata?Una domanda, risposta con un clic.

Le ultime tre email arrivano solo se confermi l’indirizzo con il pulsante nella prima. Se non lo confermi, non ti scriviamo più. Se ti iscrivi tardi, i promemoria già passati non arrivano.

Email di servizio

Arrivano solo quando chiedi qualcosa o quando qualcosa cambia:

• cambio di punto: un’email con il nuovo punto e un nuovo file per il calendario;
• «Voglio un punto qui»: conferma dell’indirizzo e un’email quando compare un punto nelle vicinanze, comunque non oltre il 14 novembre; poi gli stessi promemoria che ricevono tutti;
• posto proposto: la decisione della moderazione e, in caso di rifiuto, il motivo;
• segnalazione di un problema, se lasci un contatto: la risposta del team di turno;
• «Invia di nuovo il link»: il link a «Il mio WCD»;
• se la moderazione nasconde il tuo punto: la richiesta di sceglierne un altro.

Novità sui prossimi WCD

Ti scriviamo del 13 febbraio e del 21 giugno 2027 solo se spunti una casella apposita, che all’inizio non è spuntata. Un’email prima del 13 febbraio arriva anche se tocchi «Non posso venire: sposta al 13 febbraio» o «Voglio fare il faro».

Cosa c’è in ogni email

• Disiscrizione con un clic. Blocca tutte le email, compresi i promemoria.
• Il link «Cancella i miei dati» è nelle email ai partecipanti. Non c’è nelle email sul modulo per volontari, sugli eventi e sui posti proposti senza iscriverti al WCD: questi dati li cancelliamo se ce lo chiedi scrivendo a legal@fledge.love.
• L’indirizzo postale di Fleamily Inc. a New York.

Non c’è nessun pixel di apertura: non sappiamo se un’email è stata aperta. Contiamo i clic solo sui nostri link, senza reindirizzamenti tramite il servizio email.

6Cookie, statistiche e pubblicità

Sul sito non ci sono cookie né pixel pubblicitari. Ecco tutto ciò che il sito salva nel browser e conta:

Tutto questo o serve al servizio che chiedi, o non ti riconosce da un sito all’altro: per questo non chiediamo il consenso e lo segnaliamo solo nel banner. Il codice di invito arriva al server insieme all’iscrizione e serve solo per le statistiche complessive sugli inviti: la persona che ti ha invitato non viene a sapere né la tua email né il tuo punto.

Cosa conservano le statistiche. Umami non usa cookie e non conserva l’indirizzo IP. Per ogni visita registra il Paese, la regione e la città ricavati dall’IP, il dispositivo, il sistema operativo, il browser, le dimensioni dello schermo e la lingua, le pagine aperte, il sito di provenienza e i passaggi sul sito. Il codice di invito non viene registrato. Alcuni passaggi hanno dei dettagli: il punto, la città e il colore del nastro in questione, il tipo di modulo inviato senza il suo testo né i contatti, le risposte scelte alle domande «Con chi vieni?», «Il mio piano anti-timidezza» e «Com’è andata?», il numero di ciao nel giorno del WCD e quanto era lontano dal punto il check-in «Sono qui»: fino a 100, 200 o 300 m oppure, se il check-in non è riuscito, fino a 1 km, 1–5 km o oltre. I passaggi dello stesso dispositivo sono collegati da un numero che Umami calcola dall’IP e dal browser e che cambia ogni mese. Nelle statistiche non ci sono email, nomi né coordinate, e non sono collegate alla tua iscrizione.

Se un giorno ci sarà pubblicità

Al momento non ci sono pixel di Meta, TikTok o Google Analytics. Se avvieremo pubblicità a pagamento, prima aggiorneremo questa informativa, e il sito ti chiederà il consenso prima di caricare qualsiasi pixel pubblicitario o di analisi, in qualsiasi Paese. I pulsanti «Accetta tutti» e «Solo necessari» sono ugualmente visibili, e puoi cambiare idea con il link «Impostazioni cookie» in fondo alla pagina. Rispettiamo il segnale Global Privacy Control. Colore, risposte del test, punto e città non li passiamo mai alle reti pubblicitarie.

Richieste ad altri servizi

Quando carichi le pagine, il tuo browser si collega a servizi che tecnicamente vedono il tuo indirizzo IP: Google Fonts (caratteri) e un servizio di mappe (immagini della mappa). La ricerca di città e posti passa dal nostro server alla ricerca di OpenStreetMap, e non colleghiamo la richiesta a te. A questi servizi non passiamo i dati dei moduli.

7A chi comunichiamo i dati

Non vendiamo i dati, non li «condividiamo» per la pubblicità e non li usiamo per fare pubblicità, né nostra né di altri.

I dati sono trattati da fornitori per nostro conto, in base a un contratto che vieta loro di usarli per scopi propri:

• hosting e database;
• servizio email: invio delle email descritte nella sezione 5;
• servizi di mappe e di ricerca sulla mappa.

All’interno di Fleamily Inc. accede ai dati solo il team WCD che ne ha bisogno per lavorare, con un obbligo di riservatezza. Ogni azione nel pannello di amministrazione viene registrata in un log.

Comunichiamo i dati a terzi solo se lo impone la legge (su richiesta vincolante di un tribunale o di un’autorità pubblica), per difendere un diritto in sede giudiziaria o per proteggere la vita e la salute di qualcuno. E solo nella misura necessaria.

8Trasferimenti verso altri Paesi

Il sito è aperto a persone di tutto il mondo, quindi i dati possono essere trattati su server fuori dal tuo Paese, anche negli Stati Uniti e nei Paesi del SEE.

Per le persone nel SEE, nel Regno Unito e in Svizzera, quando trasferiamo dati verso Paesi privi di una decisione di adeguatezza applichiamo le clausole contrattuali standard della Commissione europea (SCC) e, dove possibile, l’EU–U.S. Data Privacy Framework. Puoi chiedere una copia delle garanzie a legal@fledge.love.

Per le persone in Russia: inviando dati tramite i moduli del sito, acconsenti al loro trasferimento transfrontaliero per le finalità della sezione 3.

9Per quanto conserviamo i dati

Il giorno del WCD è quello a cui si riferisce l’iscrizione: il 21 novembre 2026 per le iscrizioni fino al 21 novembre compreso, il 13 febbraio 2027 per le iscrizioni dal 22 novembre in poi e per gli spostamenti. Se l’iscrizione, il modulo o la richiesta vengono inviati dopo l’ultimo WCD annunciato, li conserviamo al massimo per un anno; l’iscrizione alle novità, fino alla disiscrizione.

Con il pulsante «Cancella i miei dati» cancelliamo subito: azzeriamo email, codici e link e annulliamo le email programmate. Nelle statistiche restano solo numeri non collegati a te.

10I tuoi diritti

Nei limiti previsti dalla legge del tuo Paese, puoi:

• sapere quali dati abbiamo su di te e riceverne una copia;
• correggere i dati inesatti;
• cancellare i dati;
• limitare il trattamento;
• opporti al trattamento basato sul legittimo interesse;
• ricevere i dati in un formato leggibile da dispositivo automatico;
• revocare il consenso, senza che questo renda illecito il trattamento svolto prima della revoca;
• presentare reclamo a un’autorità di controllo.

Come cancellare i dati

Il modo più veloce è il link «Cancella i miei dati» in qualsiasi email ai partecipanti o il pulsante in «Il mio WCD»: dopo la conferma cancelliamo subito. Se non hai ricevuto email da noi o vuoi cancellare un modulo per volontari, la richiesta di un locale o un posto proposto, scrivi a legal@fledge.love con oggetto «WCD — dati personali» e indica l’email o il contatto che hai inserito nel modulo.

Altre richieste

Sempre a legal@fledge.love. Possiamo farti una domanda per verificare che a scrivere sia la persona a cui appartiene l’indirizzo; non chiediamo documenti. Rispondiamo senza ritardo, entro 30 giorni al massimo.

Autorità di controllo: nel SEE e nel Regno Unito, l’autorità per la protezione dei dati del Paese in cui vivi o lavori; in Russia, il Roskomnadzor; negli altri Paesi, l’autorità prevista dalla legge locale. Ci fa piacere se prima scrivi a noi: di solito è più veloce.

Per chi vive in California e in altri Stati USA. Non vendiamo i dati né li «condividiamo» per la pubblicità, non conserviamo la geolocalizzazione precisa e non usiamo dati sensibili. Puoi accedere ai dati, correggerli e cancellarli come descritto sopra. Se eserciti questi diritti, non ti riserviamo un trattamento peggiore.

11Sicurezza

Tutto il sito funziona su HTTPS. Al server e al database accede solo chi ne ha bisogno. Chi nel pannello di amministrazione vede email e contatti vi accede con l’autenticazione a due fattori. Non applichiamo una cifratura separata ai contatti delle segnalazioni e dei moduli dei volontari: nel pannello di amministrazione li vede solo chi gestisce segnalazioni e moduli, e l’avviso di una segnalazione con contatto arriva solo al team di turno. I link nelle email sono firmati con una chiave segreta, non vengono salvati nel database e funzionano per un periodo limitato: il link per disiscriverti 400 giorni, gli altri 90 giorni. I codici di accesso e le chiavi di modifica dei moduli li conserviamo solo come hash. Le azioni del team nel pannello di amministrazione vengono registrate.

Nessuno ha una protezione totale. Se ci sarà una violazione dei dati, lo comunicheremo all’autorità di controllo e a te nei tempi previsti dalla legge.

12Età

Per scegliere un punto, lasciare l’email, proporre un posto e compilare il modulo per volontari devi avere almeno 18 anni: nei moduli c’è una casella apposita. Il test e la mappa dei punti sono aperti a tutte le età e non chiedono dati.

Se scopriamo che i dati li ha lasciati una persona con meno di 18 anni, li cancelliamo. Un genitore o un tutore legale può scriverci a legal@fledge.love.

13Decisioni automatizzate

Non prendiamo decisioni automatizzate che producano per te effetti giuridici o effetti analoghi significativi, e non facciamo profilazione.

• Il colore del test è un gioco: viene calcolato nel browser e non influisce su nulla.
• I posti proposti vengono prima confrontati con la mappa da regole automatiche, ma a pubblicarli o rifiutarli è una persona. Nella risposta sulla decisione indichiamo se sono intervenuti sistemi automatici.
• La versione della card per le Stories viene assegnata a caso, per confrontare le versioni. Non influisce sulla tua partecipazione.

14Modifiche all’informativa

Ogni nuova versione compare su questa pagina con numero e data. Delle modifiche sostanziali (nuove finalità o nuovi dati) informeremo chi riceve le email del WCD, e non le applicheremo ai dati già raccolti senza il tuo consenso. Le versioni precedenti te le inviamo su richiesta.

15Contatti